Den 5. februar, efter næsten to måneders udvikling, blev version 8.12.0 af konsolværktøjet og biblioteket frigivet. curl, skrevet i C og distribueret under licens curl.
Vigtige ændringer:
- Sikkerhedsfejl rettet CVE-2025-0167 – ved brug af .netrc-filen var der mulighed for at videregive adgangskoden, der blev brugt til den første vært, til den næste vært.
- Sikkerhedsfejl rettet CVE-2025-0665 – i libcurl-biblioteket blev den samme filbeskrivelse eventfd fejlagtigt lukket to gange, når forbindelseskanalen blev lukket efter afslutningen af den flertrådet navngivningsomdannelse.
- Sikkerhedsfejl rettet CVE-2025-0725 – heltalsoverflow ved brug af zlib-biblioteket version 1.2.0.3 eller ældre.
- Der er tilføjet understøttelse af læsning af byte-intervaller til —variable kommandoen.
- Eksperimentel understøttelse af HTTP-backend er blevet fjernet hyper, skrevet i Rust (notat i forfatterens blog).
- Anbefalinger fra Linux Foundation om overholdelse af sanktioner i åbne projekter
Kilde: linux.org.ru
