Jellyfin 12.0 arrive : bibliothèques plus rapides, livres natifs, sécurité renforcée

Jellyfin 12.0 est sorti en version stable vers le 8 septembre 2026. Le projet saute de la ligne 10.11.x en abandonnant le 10. initial : c’est une étape majeure, pas une simple révision. Les téléchargements sont sur la page serveur officielle ; Help Net Security et LAVIX reprennent les thèmes des notes GitHub jellyfin/jellyfin v12.0.

Pour l’auto-hébergement, trois axes comptent : les performances base de données sur les grosses bibliothèques, les livres et BD intégrés au cœur du produit, et un passage sécurité qui ferme plusieurs failles anciennes. C’est aussi une montée de version cassante — sauvegardez d’abord, et prévoyez la rupture des vieux clients.

Des performances base de données qui passent à l’échelle

Les playlists et collections stockent désormais leurs éléments en lignes plutôt qu’en gros blobs. La pagination et la mémoire s’améliorent sur les grosses bibliothèques — le point de douleur dès qu’un serveur dépasse un simple dump de films. La maintenance ne fige plus le serveur face aux scans en cours, et les scans peuvent faire des contrôles complets élément-contre-disque pour coller à ce qui est réellement stocké.

Cette réécriture de schéma explique l’absence de rollback facile. Traitez 12.0 comme une porte à sens unique : restauration depuis sauvegarde en cas de problème, pas d’annulation in-place.

Livres et BD deviennent natifs

La plupart des fonctions du plugin Bookshelf arrivent dans le cœur de Jellyfin. Métadonnées OPF et ComicInfo, posters EPUB et comics, nombre de pages PDF, et une UI bibliothèque livres Modern. Le plugin Bookshelf est déprécié ; les fournisseurs de métadonnées se scindent en Google Books, ComicVine et OpenLibrary. Les collectionneurs d’ebooks et BD qui vivaient sur le plugin doivent basculer leurs attentes vers la bibliothèque intégrée avant de retirer les plugins tiers pour la montée de version.

Sécurité et nettoyage d’API

Help Net Security détaille des correctifs concrets sans CVE nommées : blocage du path traversal hors des dossiers bibliothèque, correction d’une réexécution de l’assistant d’installation, rejet des noms de plugins non sûrs, fermeture de trous du contrôle parental, et correctifs XSS dans le client web. Côté API, les anciens endpoints /emby/ et /mediabrowser/ disparaissent, et l’auth dépréciée est désactivée par défaut — les vieux clients Emby-era cassent.

Chemin de mise à jour : backup, plugins, puis scan

Montez depuis 10.10.7 ou toute 10.11.x après une sauvegarde complète. Les noms d’utilisateur deviennent insensibles à la casse ; les doublons qui ne diffèrent que par la casse font échouer la migration — nettoyez-les d’abord. Retirez les plugins tiers avant la mise à jour ; les plugins officiels sont à jour pour 12.0. La stack passe à .NET 10. Après migration, lancez un scan bibliothèque complet — plus long que d’habitude. Un flag optionnel --mode MigrateSystem existe pour les workflows système. La suppression du TLS intégré est reportée.

Couleur secondaire de la release : FFmpeg 8.1, améliorations Live TV, et layout Modern par défaut. Du polish utile — mais la réécriture BDD, les livres natifs et les ruptures sécurité/API justifient une fenêtre de maintenance, pas un clic du soir.

En résumé pour Rocks : Jellyfin 12.0 vaut le saut si vous voulez une pagination playlists/collections plus vive et des livres de première classe, mais traitez-le comme une migration planifiée avec backup vérifié, comptes nettoyés et clients à jour.