nginx 1.31.5 및 njs 1.0.1 출시

nginx 1.31.5 메인 브랜치가 출시되었으며, 새로운 기능 개발이 계속 진행되고 있습니다. 동시에 안정적인 1.30.x 브랜치도 지원되며, 심각한 오류 및 취약점 제거와 관련된 변경 사항만 적용됩니다. 향후 안정적인 1.31 브랜치는 1.32.x 메인 브랜치를 기반으로 구성될 예정입니다. 프로젝트 코드는 C 언어로 작성되었으며 BSD 라이선스에 따라 배포됩니다.

새 릴리스에서:

• 외부 관리를 위한 REST API가 추가되어 원격으로 설정을 새로 고치거나, 설정 데이터를 가져오거나, 워커 프로세스 상태를 확인할 수 있습니다. API 지원은 빌드 옵션 "--with-control-api"와 명령줄 인수 "-l"을 사용하여 활성화할 수 있습니다. API를 Unix 소켓에 바인딩하는 것이 좋습니다(nginx -l unix:/path/to/sock). Curl 유틸리티를 사용하여 API에 접근할 수 있습니다.
• Location 지시문의 값으로 "$" 기호로 시작하는 변수를 사용할 수 있는 기능을 추가했습니다. 런타임에 계산되는 변수 값은 Location 블록 진입 조건을 결정합니다. 이러한 Location 블록은 다른 Location 블록 내에서 사용될 수도 있고, 그 자체로 중첩된 Location 블록을 포함할 수도 있습니다. 예: map $arg_foo $pred { bar 1; qux 1; } location $pred { root html; }
• ngx_http_json_module 모듈이 구현되어 JSON 형식의 데이터를 파싱하고, JSON에서 개별 필드를 추출하고, 이러한 필드를 Nginx 설정의 변수로 사용할 수 있게 되었습니다.
• "client_body_early_read" 지시문을 추가했습니다. 이 지시문을 활성화하면 헤더를 수신한 직후 요청 본문을 읽게 됩니다.

Nginx HTTP 서버에 JavaScript 인터프리터를 통합하는 모듈인 Njs 1.0.1이 출시되었습니다. Njs를 사용하면 설정 파일에서 JavaScript 스크립트를 활용하여 Nginx의 기능을 확장할 수 있습니다. 스크립트를 통해 고급 요청 처리 로직을 정의하거나, 설정을 생성하거나, 응답을 동적으로 생성하거나, 요청/응답을 수정하거나, 웹 애플리케이션의 문제를 해결하기 위한 스텁을 신속하게 생성할 수 있습니다. 이 프로젝트 코드는 C 언어로 작성되었으며 BSD 라이선스에 따라 배포됩니다.

njs 1.0.1 릴리스에서는 세 가지 취약점이 수정되었습니다. xml.exclusiveC14n 함수의 버퍼 오버플로(CVE-2026-78689), js_access를 통한 접근 제한 우회(CVE-2026-18329), 그리고 ngx.fetch 조작으로 인한 워커 프로세스 충돌(CVE-2026-78222)입니다.

출처 : opennet.ru