Nginx < 1.30.6 多个漏洞

critical Web App Scanning 插件 ID 115713

语言：

简介

Nginx < 1.30.6 多个漏洞

描述

根据其标题，远程主机上运行的 Nginx 版本低于或1.31.x低于 1.30.61.31.7. 因此，该应用程序受到多个漏洞的影响：

- 在某些配置中启用异步文件 I/O （AIO），并且处理包含 include include 虚拟命令的 Server Side Includes （SSI）页面时，ngx_http_core_module 模块中存在一个释放后使用漏洞。远程攻击者可利用此问题在禁用了 ASLR 的系统上造成内存损坏、NGINX 工作进程重新启动或可能的代码执行。（CVE-2026-97205）

- 如果没有明确的 ssl_session_cache ssl_session_ticket_key file 指令来自动轮换 SSL 会话票证密钥，则 ngx_http_ssl_module 模块中存在一个漏洞。未经认证的远程攻击者可利用此漏洞以非确定性的方式伪造客户端 SSL 会话并绕过客户端证书验证。（CVE-2026-97629）

- 当 HTTP/3 与 proxy_request_buffering on 指令一起使用时，ngx_http_v3_module 模块中存在一个漏洞。未经认证的远程攻击者可利用此漏洞在代理请求中注入数据。（CVE-2026-95101）

- 当 map 指令使用 regex 匹配，并且根指令或访问日志格式在引用 map 输出变量之前引用映射的 regex 捕获变量时，或者某些情况下在字符串表达式中使用不可缓存的变量时，存在基于堆的缓冲区溢出漏洞。未经身份验证的攻击者可利用此问题，造成拒绝服务，或在禁用 ASLR 的系统上执行潜在的代码。（CVE-2026-93479）

- 当某个位置同时使用 alias 指令以及引用变量的 $request_filename rewrite 和 set 或 return 指令时，或 $request_filename 在 access log_format 指令中使用时，ngx_http_core_module 模块中存在一个基于堆的缓冲区溢出漏洞。未经身份验证的攻击者可利用此问题，造成拒绝服务，或在禁用 ASLR 的系统上执行潜在的代码。（CVE-2026-15176）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。