根据其服务器响应标头，安装的 nginx 版本为低于 1.30.6 的 1.25.0，或是低于 1.31.7 的 1.31.0。因此，该应用程序受到以下问题的影响：

  - NGINX Plus 和 NGINX Open Source 在 ngx_http_v3_module 模块中存在一个漏洞。当使用带有 proxy_request_buffering on 指令的 HTTP/3 时，未经身份验证的攻击者可能会在代理请求中注入数据。这只是数据平面问题；不会暴露控制平面。
        注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。
    (CVE-2026-95101)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

nginx 1.25.0 < 1.30.6 / 1.31.x < 1.31.7 请求正文注入

medium Nessus 插件 ID 371393

版本 1.1