サーバーの応答ヘッダーによると、インストールされている nginx のバージョンは 1.28.2 より前の 1.3.0、あるいは 1.29.5 より前の 1.29.x です。このため、以下の問題の影響を受けます。

  - Transport Layer Security (TLS) サーバーの Upstream をプロキシするように構成された場合、NGINX OSS と NGINX Plus に脆弱性があります。Upstream サーバー側の中間者 (MITM) の位置にある攻撃者が、--along攻撃者がコントロールできない状況も加わって--may Upstream のプロキシサーバーからの応答に平文データを注入できる可能性があります。注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。
    (CVE-2026-1642)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

nginx 1.3.0 < 1.28.2 / 1.29.x < 1.29.5 SSL Upstream インジェクション

high Nessus プラグイン ID 304671

バージョン 1.4