Release av nginx 1.31.5 och njs 1.0.1

Utgåvan av nginx huvudgren 1.31.5 har publicerats, där utvecklingen av nya funktioner fortsätter. Parallellt stöds den stabila grenen 1.30.x, endast ändringar relaterade till eliminering av allvarliga fel och sårbarheter görs. I framtiden kommer den stabila grenen 1.31 att bildas baserat på huvudgrenen 1.32.x. Projektkoden är skriven i C och distribueras under BSD-licensen.

I den nya utgåvan:

• Ett Rest API har lagts till för extern hantering, vilket möjliggör fjärrinläsning av konfiguration, hämtning av inställningsdata och visning av status för arbetsprocesser. API-stöd aktiveras med hjälp av byggalternativet "--with-control-api" och kommandoradsargumentet "-l". Det rekommenderas att binda API:et till en Unix-socket (nginx -l unix:/path/to/sock). Verktyget Curl kan användas för att komma åt API:et.
• Lade till möjligheten att använda en variabel som börjar med symbolen "$" som värde för Location-direktivet. Variabelns värde, beräknat vid körning, avgör villkoren för att komma in i Location-blocket. Sådana Locations kan användas inom andra Location-block eller själva innehålla kapslade Locations. map $arg_foo $pred { bar 1; qux 1; } location $pred { root html; }
• Modulen ngx_http_json_module har implementerats, vilket ger möjlighet att analysera data i JSON-format, extrahera enskilda fält från JSON och använda dessa fält som variabler i nginx-konfigurationen.
• Lade till direktivet "client_body_early_read", vilket, när det är aktiverat, gör att begäran läses omedelbart efter att rubrikerna har mottagits.

Njs 1.0.1, en modul för att integrera en JavaScript-tolk i Nginx HTTP-server, är nu tillgänglig. Njs möjliggör användning av JavaScript-skript i konfigurationsfiler för att utöka Nginx funktioner. Skript kan användas för att definiera avancerad logik för förfrågningsbehandling, generera konfiguration, dynamiskt generera svar, modifiera förfrågningar/svar eller snabbt skapa stubbar för att lösa problem i webbapplikationer. Projektkoden är skriven i C och distribueras under BSD-licensen.

njs 1.0.1-utgåvan åtgärdar tre sårbarheter: ett buffertöverflöde i funktionen xml.exclusiveC14n (CVE-2026-78689), en kringgång av åtkomstbegränsningar via js_access (CVE-2026-18329) och en krasch i en arbetsprocess orsakad av manipulering av ngx.fetch (CVE-2026-78222).

Källa: opennet.ru