{"id":183231,"date":"2026-09-02T22:54:19","date_gmt":"2026-09-02T20:54:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vypusk-nginx-1-31-5-i-njs-1-0-1"},"modified":"2026-09-02T22:54:22","modified_gmt":"2026-09-02T20:54:22","slug":"nginx-1-31-5-and-njs-1-0-1-released","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/nginx-1-31-5-and-njs-1-0-1-released","title":{"rendered":"Lan\u00e7amento do nginx 1.31.5 e njs 1.0.1","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi lan\u00e7ada a vers\u00e3o principal do nginx 1.31.5, na qual continua o desenvolvimento de novas funcionalidades. Na vers\u00e3o est\u00e1vel suportada paralelamente 1.30.x, s\u00e3o realizadas apenas as altera\u00e7\u00f5es relacionadas \u00e0 corre\u00e7\u00e3o de erros graves e vulnerabilidades. No futuro, uma vers\u00e3o est\u00e1vel 1.32 ser\u00e1 criada a partir da vers\u00e3o principal 1.31.x. O c\u00f3digo do projeto \u00e9 escrito em C e distribu\u00eddo sob a licen\u00e7a BSD. <\/p>\n
No novo lan\u00e7amento: <\/p>\n
\n
Adicionado o Rest API para gerenciamento externo, permitindo reiniciar a configura\u00e7\u00e3o remotamente, obter dados sobre as configura\u00e7\u00f5es e visualizar o status dos processos de trabalho. Para ativar o suporte ao API, h\u00e1 uma op\u00e7\u00e3o de montagem '\u2014with-control-api' e um argumento de linha de comando '-l'. Recomenda-se vincular o API a um socket unix (nginx -l unix:\/caminho\/para\/sock). A utilidade Curl pode ser usada para acessar o API.\n
Adicionada a possibilidade de usar uma vari\u00e1vel que come\u00e7a com o s\u00edmbolo '$' como valor da diretiva Location. O valor da vari\u00e1vel, calculado no momento da execu\u00e7\u00e3o, determina as condi\u00e7\u00f5es de entrada no bloco Location. Esses Location podem ser usados dentro de outros blocos Location ou podem conter Location aninhados. map $arg_foo $pred { bar 1; qux 1; } location $pred { root html; }\n
Implementado o m\u00f3dulo ngx_http_json_module, que oferece recursos para parsear dados no formato JSON, extrair campos individuais do JSON e usar esses campos como vari\u00e1veis na configura\u00e7\u00e3o do nginx.\n
Adicionada a diretiva 'client_body_early_read', cuja ativa\u00e7\u00e3o resulta na leitura do corpo da solicita\u00e7\u00e3o imediatamente ap\u00f3s o recebimento dos cabe\u00e7alhos. <\/ul>\n
Simultaneamente est\u00e1 dispon\u00edvel a vers\u00e3o njs 1.0.1, um m\u00f3dulo para integrar o interpretador JavaScript ao servidor http nginx. O njs permite usar scripts JavaScript em arquivos de configura\u00e7\u00e3o para expandir as funcionalidades do nginx. Scripts podem ser utilizados para definir l\u00f3gica avan\u00e7ada de processamento de requisi\u00e7\u00f5es, formar configura\u00e7\u00f5es, gerar respostas dinamicamente, modificar requisi\u00e7\u00f5es\/respostas ou criar rapidamente ganchos para resolver problemas em aplica\u00e7\u00f5es web. O c\u00f3digo do projeto \u00e9 escrito em C e distribu\u00eddo sob a licen\u00e7a BSD. <\/p>\n
Na vers\u00e3o njs 1.0.1, tr\u00eas vulnerabilidades foram corrigidas: um estouro de buffer na fun\u00e7\u00e3o xml.exclusiveC14n (CVE-2026-78689), uma bypass de restri\u00e7\u00e3o de acesso atrav\u00e9s do js_access (CVE-2026-18329) e um falha que causa a finaliza\u00e7\u00e3o abrupta do processo de trabalho atrav\u00e9s de manipula\u00e7\u00f5es com ngx.fetch (CVE-2026-78222). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"