根據其橫幅，遠端主機上運行的 Nginx 版本早 1.30.6 於或 1.31.x 早於 1.31.7。因此，會受到多個弱點影響：

- 在某些組態中啟用非同步檔案 I/O （AIO） ，且處理包含併入虛擬命令的「伺服器端併入 （SSI）」頁面時，ngx_http_core_module 模組中存在釋放後使用弱點。遠端攻擊者可以利用這一點在停用 ASLR 的系統上導致記憶體損毀、NGINX 工作進程重新啟動或潛在的程式碼執行。（CVE-2026-97205）

- 當設定共用ssl_session_cache而沒有明確的 ssl_session_ticket_key 檔指示詞來自動輪替SSL階段作業工單金鑰時，ngx_http_ssl_module 模組中存在弱點。未經驗證的遠端攻擊者可以利用此漏洞，以不確定的方式偽造用戶端 SSL 工作階段，並繞過用戶端憑證的驗證。（CVE-2026-97629）

- 當 HTTP/3 與 proxy_request_buffering on 指令搭配使用時，ngx_http_v3_module 模組中存在弱點。未經驗證的遠端攻擊者可利用此漏洞，在代理要求中插入資料。（CVE-2026-95101）

- 當對應指示詞使用正則運算式比對，且根指示詞或存取日誌格式在參照對應輸出變數之前參照對應的正則運算式擷取變數時，或在某些情況下在字串運算式中使用不可快取的變數時，就存在堆積型緩衝區溢位弱點。未經驗證的攻擊者可以利用此漏洞在停用 ASLR 的系統上造成拒絕服務或潛在的程式碼執行。（CVE-2026-93479）

- 當位置使用 alias 指示詞搭配 rewrite 及參照變數的 $request_filename set 或 return 指示詞時，或 $request_filename 在 access log_format 指示詞中使用時，堆積型緩衝區溢位弱點存在於 ngx_http_core_module 模組中。未經驗證的攻擊者可以利用此漏洞在停用 ASLR 的系統上造成拒絕服務或潛在的程式碼執行。（CVE-2026-15176）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

バナーによると、リモートホストで実行しているNginxのバージョンは、1.30.6より前か1.31.x1.31.7より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 非同期ファイル I/O(AIO)が特定の構成で有効化され、include 仮想コマンドを含む Server Side Includes(SSI)ページが処理されるときに、ngx_http_core_module モジュールに use-after-free の脆弱性が存在します。リモートの攻撃者がこれを悪用して、メモリ破損、NGINX ワーカープロセスの再起動、または ASLR が無効化されているシステムでのコード実行を引き起こす可能性があります。(CVE-2026-97205)

- ssl_session_cache 共有が、SSL セッションチケットキーを自動的にローテーションする明示的な ssl_session_ticket_key ファイルディレクティブなしで設定されていると、ngx_http_ssl_module モジュールに脆弱性が存在します。リモートの認証されていない攻撃者がこれを悪用して、クライアント SSL セッションを非決定性の方法で偽造し、クライアント証明書の検証をバイパスする可能性があります。(CVE-2026-97629)

- proxy_request_buffering on ディレクティブとともに HTTP/3 が使用される際、ngx_http_v3_module モジュールに脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、プロキシされたリクエストにデータを注入する可能性があります。(CVE-2026-95101)

- マップディレクティブが正規表現の照合を使用し、マップ出力変数を参照する前にルートディレクティブまたはアクセスログ形式がマップの正規表現キャプチャ変数を参照するとき、または特定の条件下でキャッシュできない変数が文字列式で使用されるとき、ヒープベースのバッファオーバーフローの脆弱性が存在します。認証されていない攻撃者がこれを悪用し、ASLRが無効化されたシステムでサービス拒否を引き起こしたり、コードを実行したりする可能性があります。(CVE-2026-93479)

- あるロケーションが alias ディレクティブを rewrite および $request_filename 変数を参照する set または return ディレクティブとともに使用しているとき、あるいは access log_format ディレクティブで $request_filename が使用されているとき、ngx_http_core_module モジュールにヒープベースのバッファオーバーフローの脆弱性が存在します。認証されていない攻撃者がこれを悪用し、ASLRが無効化されたシステムでサービス拒否を引き起こしたり、コードを実行したりする可能性があります。(CVE-2026-15176)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其标题，远程主机上运行的 Nginx 版本低于或1.31.x低于 1.30.61.31.7. 因此，该应用程序受到多个漏洞的影响：

- 在某些配置中启用异步文件 I/O （AIO），并且处理包含 include include 虚拟命令的 Server Side Includes （SSI） 页面时，ngx_http_core_module 模块中存在一个释放后使用漏洞。远程攻击者可利用此问题在禁用了 ASLR 的系统上造成内存损坏、NGINX 工作进程重新启动或可能的代码执行。（CVE-2026-97205）

- 如果没有明确的 ssl_session_cache ssl_session_ticket_key file 指令来自动轮换 SSL 会话票证密钥，则 ngx_http_ssl_module 模块中存在一个漏洞。未经认证的远程攻击者可利用此漏洞以非确定性的方式伪造客户端 SSL 会话并绕过客户端证书验证。（CVE-2026-97629）

- 当 HTTP/3 与 proxy_request_buffering on 指令一起使用时，ngx_http_v3_module 模块中存在一个漏洞。未经认证的远程攻击者可利用此漏洞在代理请求中注入数据。（CVE-2026-95101）

- 当 map 指令使用 regex 匹配，并且根指令或访问日志格式在引用 map 输出变量之前引用映射的 regex 捕获变量时，或者某些情况下在字符串表达式中使用不可缓存的变量时，存在基于堆的缓冲区溢出漏洞。未经身份验证的攻击者可利用此问题，造成拒绝服务，或在禁用 ASLR 的系统上执行潜在的代码。（CVE-2026-93479）

- 当某个位置同时使用 alias 指令以及引用变量的 $request_filename rewrite 和 set 或 return 指令时，或 $request_filename 在 access log_format 指令中使用时，ngx_http_core_module 模块中存在一个基于堆的缓冲区溢出漏洞。未经身份验证的攻击者可利用此问题，造成拒绝服务，或在禁用 ASLR 的系统上执行潜在的代码。（CVE-2026-15176）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its banner, the version of Nginx running on the remote host is prior to 1.30.6 or 1.31.x prior to 1.31.7. It is, therefore, affected by multiple vulnerabilities:

- A use-after-free vulnerability exists in the ngx_http_core_module module when asynchronous file I/O (AIO) is enabled in certain configurations and a Server Side Includes (SSI) page containing include virtual commands is processed. A remote attacker can exploit this to cause memory corruption, a restart of the NGINX worker process, or potential code execution on systems with ASLR disabled. (CVE-2026-97205)

- A vulnerability exists in the ngx_http_ssl_module module when ssl_session_cache shared is configured without an explicit ssl_session_ticket_key file directive to automatically rotate SSL session ticket keys. A remote unauthenticated attacker can exploit this to forge client SSL sessions in a non-deterministic manner and bypass verification of client certificates. (CVE-2026-97629)

- A vulnerability exists in the ngx_http_v3_module module when HTTP/3 is used with the proxy_request_buffering on directive. A remote unauthenticated attacker can exploit this to inject data in the proxied request. (CVE-2026-95101)

- A heap-based buffer overflow vulnerability exists when a map directive uses regex matching and the root directive or access log format references the map's regex capture variables before referencing the map output variable, or when a non-cacheable variable is used in a string expression under certain conditions. An unauthenticated attacker can exploit this to cause a denial of service or potential code execution on systems with ASLR disabled. (CVE-2026-93479)

- A heap-based buffer overflow vulnerability exists in the ngx_http_core_module module when a location uses the alias directive together with rewrite and a set or return directive referencing the $request_filename variable, or when $request_filename is used in an access log_format directive. An unauthenticated attacker can exploit this to cause a denial of service or potential code execution on systems with ASLR disabled. (CVE-2026-15176)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、95970257-c867-11f1-9006-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    nginx 開発者による報告:

           alias ディレクティブを使用する際に、リクエスト URI がリライトディレクティブにより変更され、その後ファイルパス(CVE-2026-15176)にマッピングされている場合、ワーカープロセスでバッファオーバーフローが発生する可能性があります。


           変数付きの文字列式を評価する際に、ワーカープロセスでバッファオーバーフローが発生する可能性があり、これが http およびストリームモジュール(CVE-2026-93479)のドキュメント root 計算とリクエストロギングに影響を与えます。


           HTTP/3 を使用する際に、不明なフレームの一部がリクエスト本体として扱われる可能性があるため、client_max_body_size制限をバイパスするか、プロキシされたリクエスト(CVE-2026-95101)にデータを注入する可能性があります。


           セッションチケットキーローテーションの使用TLS、キーの 1 つが初期化されないまま残っていたため、セッション(CVE-2026-97629)を偽造できる可能性があります。


           非同期ファイルI/O(AIO)を使用しているとき、SSIページにinclude仮想コマンドがある場合、特定の構成でメモリ解放後使用(use-after-free)が発生する可能性があります(CVE-2026-97205)。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 95970257-c867-11f1-9006-3497f65b111b advisory.

    The nginx developers report:

           A buffer overflow might occur in a worker process when using the            alias directive if the request URI was changed by the rewrite            directive and was then mapped to a file path (CVE-2026-15176).


           A buffer overflow might occur in a worker process while evaluating            string expressions with variables, which affected the document root            calculation and request logging in the http and stream modules            (CVE-2026-93479).


           When using HTTP/3 a part of an unknown frame might be treated as the            request body, which might result in bypassing the            client_max_body_size limit or injecting data in the proxied            request (CVE-2026-95101).


           When using TLS session ticket key rotation, one of the keys was left            uninitialized, which might allow to forge a session (CVE-2026-97629).


           When using asynchronous file I/O (AIO), use-after-free might occur in            certain configurations if the SSI page has include virtual commands            (CVE-2026-97205).


Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and     the root directive or access log format references the map's regex capture variables before referencing     the map output variable. Alternatively, the same result could be achieved by using a non-cacheable     variable in a string expression under certain conditions. An unauthenticated attacker along with     conditions beyond their control can exploit this vulnerability by sending crafted HTTP requests. This may     cause a heap buffer overflow in the NGINX worker process leading to a restart. Additionally, attackers can     execute code on systems with Address Space Layout Randomization (ASLR) disabled or when the attacker can     bypass ASLR. Impact: This vulnerability may allow remote attackers to cause a denial-of-service (DoS) on     the NGINX system or to possibly trigger a code execution. There is no control plane exposure; this is a     data plane issue only. Note: Software versions which have reached End of Technical Support (EoTS) are not     evaluated. (CVE-2026-93479)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
115712	Nginx 1.31.x < 1.31.7 多個弱點	Web App Scanning	Component Vulnerability	10/16/2026	10/16/2026	critical
115712	Nginx 1.31.x < 1.31.7 の複数の脆弱性	Web App Scanning	Component Vulnerability	10/16/2026	10/16/2026	critical
115713	Nginx < 1.30.6 の複数の脆弱性	Web App Scanning	Component Vulnerability	10/16/2026	10/16/2026	critical
115713	Nginx < 1.30.6 多个漏洞	Web App Scanning	Component Vulnerability	10/16/2026	10/16/2026	critical
115713	Nginx < 1.30.6 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	10/16/2026	10/16/2026	critical
115712	Nginx 1.31.x < 1.31.7 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	10/16/2026	10/16/2026	critical
115713	Nginx < 1.30.6 多個弱點	Web App Scanning	Component Vulnerability	10/16/2026	10/16/2026	critical
115712	Nginx 1.31.x < 1.31.7 多个漏洞	Web App Scanning	Component Vulnerability	10/16/2026	10/16/2026	critical
366445	FreeBSD:nginx -- 複数の脆弱性(95970257-c867-11f1-9006-3497f65b111b)	Nessus	FreeBSD Local Security Checks	10/16/2026	10/16/2026	critical
366445	FreeBSD : nginx -- multiple vulnerabilities (95970257-c867-11f1-9006-3497f65b111b)	Nessus	FreeBSD Local Security Checks	10/16/2026	10/16/2026	critical
365989	Linux Distros Unpatched Vulnerability : CVE-2026-93479	Nessus	Misc.	10/14/2026	10/18/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical