curl 8.20.0

На 29 април, след повече от месец разработка, 521 комита и поправка на 282 грешки, беше пусната версия 8.20.0 (274-та) кръстоплатформена конзолна утилита и библиотека curl, написани на езика C и разпространявани под лиценз curl.

Основни промени

Сигурност

Както вече бе споменато ("Висококачествен хаос"), напоследък се наблюдава значителен ръст в броя на докладите за проблеми със сигурността. Този път е публикувана информация за осем нови уязвимости в curl:

• CVE-2026-7168: изтичане на състоянието на удостоверяване Digest между прокси-сървъри;
• CVE-2026-7009: заобикаляне на фиксацията OCSP с помощта на Apple SecTrust;
• CVE-2026-6429: изтичане на потребителски данни netrc при повторно използване на прокси-соединение;
• CVE-2026-6276: остарял хост на потребителски файлове с бисквити водеше до тяхното изтичане;
• CVE-2026-6253: изтичане на потребителски данни при пренасочване към прокси-сървър;
• CVE-2026-5773: неправилно повторно използване на SMB-соединение;
• CVE-2026-5545: неправилно повторно използване на HTTP Negotiate соединение;
• CVE-2026-4873: при повторно използване на соединение се игнорираха изискванията TLS.

Други промени

• сега се използва пул от нишки и опашка за резолвиране;
• NTLM по подразбиране е деактивиран;
• поддръжката на CMake 3.17 и по-стари версии е прекратена;
• поддръжката на библиотеката c-ares до версия 1.16.0 е прекратена;
• SMB по подразбиране е деактивиран;
• добавен е флаг CURLMNWC_CLEAR_ALL за всички мрежови промени;
• поддръжката на RTMP е прекратена.

Близки планове за премахване

• локални реализации на криптографски алгоритми;
• NTLM;
• SMB;
• поддръжка на TLS-SRP.

Ако ви притеснява нещо от очертаното, моля, съобщете за това в репозитория curl възможно най-скоро.

Източник: linux.org.ru