{"id":183231,"date":"2026-09-02T22:54:19","date_gmt":"2026-09-02T20:54:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vypusk-nginx-1-31-5-i-njs-1-0-1"},"modified":"2026-09-02T22:54:22","modified_gmt":"2026-09-02T20:54:22","slug":"nginx-1-31-5-and-njs-1-0-1-released","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/nginx-1-31-5-and-njs-1-0-1-released","title":{"rendered":"Publication de nginx 1.31.5 et njs 1.0.1","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La version principale de nginx 1.31.5 a \u00e9t\u00e9 publi\u00e9e, notamment pour continuer le d\u00e9veloppement de nouvelles fonctionnalit\u00e9s. La branche stable 1.30.x, maintenue en parall\u00e8le, ne re\u00e7oit que des modifications li\u00e9es \u00e0 la correction de graves bogues et vuln\u00e9rabilit\u00e9s. \u00c0 l'avenir, une branche stable 1.32 sera form\u00e9e sur la base de la branche principale 1.31.x. Le code du projet est \u00e9crit en C et est distribu\u00e9 sous la licence BSD. <\/p>\n
Dans cette nouvelle version : <\/p>\n
\n
Une API Rest a \u00e9t\u00e9 ajout\u00e9e pour la gestion externe, permettant de red\u00e9marrer \u00e0 distance la configuration, d'obtenir des donn\u00e9es sur les param\u00e8tres et de consulter l'\u00e9tat des processus en cours. Pour activer le support de l'API, une option de compilation «—with-control-api» et un argument de ligne de commande «-l» sont pr\u00e9vus. Il est recommand\u00e9 de lier l'API \u00e0 un socket unix (nginx -l unix:\/path\/to\/sock). L'outil Curl peut \u00eatre utilis\u00e9 pour interagir avec l'API.\n
Ajout de la possibilit\u00e9 d'utiliser une variable commen\u00e7ant par le symbole «$» comme valeur de la directive Location. La valeur de la variable, calcul\u00e9e au moment de l'ex\u00e9cution, d\u00e9termine les conditions d'entr\u00e9e dans le bloc Location. De tels Locations peuvent \u00eatre utilis\u00e9s \u00e0 l'int\u00e9rieur d'autres blocs Location ou contenir eux-m\u00eames des Locations imbriqu\u00e9s. map $arg_foo $pred { bar 1; qux 1; } location $pred { root html; }\n
Le module ngx_http_json_module a \u00e9t\u00e9 impl\u00e9ment\u00e9, offrant des capacit\u00e9s pour analyser des donn\u00e9es au format JSON, extraire des champs sp\u00e9cifiques de JSON et utiliser ces champs comme variables dans la configuration nginx.\n
Ajout de la directive «client_body_early_read», dont l'activation entra\u00eene la lecture du corps de la requ\u00eate imm\u00e9diatement apr\u00e8s la r\u00e9ception des en-t\u00eates. <\/ul>\n
La version njs 1.0.1 est \u00e9galement disponible, un module int\u00e9grant l'interpr\u00e9teur JavaScript dans le serveur http nginx. Njs permet d'utiliser des scripts JavaScript dans les fichiers de configuration pour \u00e9tendre les fonctionnalit\u00e9s de nginx. Les scripts peuvent \u00eatre utilis\u00e9s pour d\u00e9finir une logique avanc\u00e9e de traitement des requ\u00eates, g\u00e9n\u00e9rer dynamiquement des r\u00e9ponses, modifier des requ\u00eates\/r\u00e9ponses ou cr\u00e9er rapidement des bouchons pour r\u00e9soudre des probl\u00e8mes dans des applications web. Le code du projet est \u00e9crit en C et est distribu\u00e9 sous la licence BSD. <\/p>\n
Dans la version njs 1.0.1, trois vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es : un d\u00e9bordement de tampon dans la fonction xml.exclusiveC14n (CVE-2026-78689), un contournement de la restriction d'acc\u00e8s via js_access (CVE-2026-18329) et un appel \u00e0 l'arr\u00eat d'un processus de travail via des manipulations avec ngx.fetch (CVE-2026-78222). \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"