На 5 февруари, след почти два месеца разработки, беше издадена версия 8.12.0 на конзолната утилита и библиотеката curl, написани на езика C и разпространявани под лицензия curl.
Основни промени:
- Отстранена уязвимост CVE-2025-0167 – при използване на файла .netrc имаше възможност за предаване на паролата, използвана за първия хост, на следващия хост.
- Отстранена уязвимост CVE-2025-0665 – в библиотеката libcurl при затваряне на канала на свързване след завършване на многопоточната трансформация на името, един и същ файлов дескриптор eventfd е бил затворен два пъти по погрешка.
- Отстранена уязвимост CVE-2025-0725 – целочислено преливане при използване на библиотеката zlib версия 1.2.0.3 или по-стара.
- В командата —variable е добавена поддръжка за четене на диапазон от байтове.
- Премахната е експерименталната поддръжка на HTTP-бекенда hyper, написано на езика Rust (забележка в блога на автора).
- Други подобрения и корекции на грешки.
Източник: linux.org.ru
