5. února, po téměř dvou měsících vývoje, byl vydán curl 8.12.0, konzolová utilita a knihovna. curl, napsaná v jazyce C a distribuovaná pod licencí curl.
Hlavní změny:
- Byla odstraněna zranitelnost CVE-2025-0167 – při použití souboru .netrc byla možnost předat heslo použité pro první hostitele dalšímu hostiteli.
- Byla odstraněna zranitelnost CVE-2025-0665 – v knihovně libcurl došlo k chybě při uzavření spojení po dokončení vícerozměrné konverze jména, kdy byl omylem dvakrát uzavřen stejný souborový popisovač eventfd.
- Byla odstraněna zranitelnost CVE-2025-0725 – přetečení celého čísla při použití knihovny zlib verze 1.2.0.3 nebo starší.
- Do příkazu —variable byla přidána podpora pro čtení rozsahu bajtů.
- Byla odstraněna experimentální podpora pro HTTP backend. hyper, napsaný v jazyce Rust (poznámka v blogu autora).
- Další vylepšení a opravy chyb.
Zdroj: linux.org.ru
