11. března, po více než dvou měsících vývoje a 538 commitech, byl vydán 8.19.0 (273.) cross-platformní konzolový nástroj a knihovna. curl, napsaná v jazyce C a distribuovaná pod licencí curl.
Hlavní změny
Bezpečnost
- Program odměn za nalezení zranitelností byl ukončen, ale to nezabránilo lidem v objevování zranitelností v curl:
- CVE-2026-1965 – nesprávné opakované použití HTTP Negotiate spojení;
- CVE-2026-3783 – únik tokenů při přesměrování a netrc;
- CVE-2026-3784 – nesprávné opakované použití proxy spojení s přihlašovacími údaji;
- CVE-2026-3805 – použití paměti po uvolnění při opakovaném použití SMB spojení.
Další změny
- přidána možnost CMake CURL_BUILD_EVERYTHING;
- přidána základní podpora MQTTS;
- přidána podpora pro desetinné hodnoty v možnostech –limit-rate a –max-filesize;
- možnost -J nyní používá jméno přesměrování jako rezervní;
- odstraněna podpora OpenSSL-QUIC.;
- na Windows nyní lze curl zkompilovat tak, aby výchozí úložiště certifikátů CA bylo nativní;
- nyní je minimální podporovaná verze Windows – Vista.
Nadcházející odstranění v následujících verzích. (viz podrobnosti):
- podpora NTLM se stane volitelnou;
- podpora RTMP bude odstraněna;
- podpora SMB se stane volitelnou;
- podpora knihovny c-ares do verze 1.16 bude odstraněna;
- podpora CMake verze 3.17 a starších verzí bude odstraněna;
- podpora TLS-SRP bude odstraněna.
Zdroj: linux.org.ru
