根据其服务器响应标头，安装的 nginx 为低于 1.30.3 的版本，或是低于 1.31.2 的 1.31.x 版。因此，该应用程序受到以下问题的影响：

- ngx_http_v3_module 模块中存在释放后使用，允许未经认证的远程攻击者发送特别构建的 HTTP/3 会话，重新打开 QPACK 编码器流，造成工作进程重新启动，或在禁用了 ASLR 的系统上造成任意代码执行。（CVE-2026-42530）

- ngx_http_proxy_v2_module 和 ngx_http_grpc_module 模块中基于堆的缓冲区溢出允许未经认证的远程攻击者在上游请求创建期间发送大型标头（当 proxy_http_version 2 或 grpc_pass 同时关闭 ignore_invalid_headers 和配置超过 2 MB 时large_client_header_buffers，从而导致工作进程重新启动，或者 在禁用了 ASLR 的系统上执行任意代码。（CVE-2026-42055）

- ngx_http_charset_module 模块中的堆缓冲区过度读取 （CWE-125） 允许未经认证的远程攻击者在通过同时配置了 source_charset utf-8 和字符集转换指令的位置块提供或代理内容时造成受限的内存泄露或工作线程进程重新启动。（CVE-2026-48142）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202608-16 中所述漏洞影响（nginx：多个漏洞）

    在 nginx 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安装的 nginx 版本低于 1.31.x1.31.2. 因此，该产品系列受到以下漏洞的影响：

  - NGINX Open Source 在 ngx_http_v3_module 模块中存在漏洞。当 NGINX Open Source 配置为使用 HTTP/3 QUIC 模块时，未经身份验证的远程攻击者及其无法控制的情况可使用特制的 HTTP/3 会话重新打开 QPACK 编码器流。这可能会造成 NGINX 工作进程中发生释放后重启，进而导致重启。此外，攻击者可在禁用了地址空间布局随机化 (ASLR) 或在可以绕过 ASLR 的系统上执行代码。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2026-42530)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115285	Nginx < 1.30.3 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	critical
115284	Nginx 1.31.x < 1.31.2 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	critical
321621	Linux Distros 未修补的漏洞：CVE-2026-42530（已弃用）	Nessus	Misc.	2026/6/20	2026/7/13	critical
337633	GLSA-202608-16：nginx：多个漏洞	Nessus	Gentoo Local Security Checks	2026/8/18	2026/8/19	critical
321538	nginx 1.31.x < 1.31.2 释放后使用漏洞	Nessus	Web Servers	2026/6/19	2026/6/22	critical

检测

插件搜索

critical

critical

critical

critical

critical