Den 11. marts, efter mere end to måneders udvikling og 538 commits, blev version 8.19.0 (273.) af den tværplatform konsol utility og bibliotek frigivet curl, skrevet i C og distribueret under licens curl.
Vigtige ændringer
Sikkerhed
- Belønningsprogrammet for opdagelse af sårbarheder er afsluttet, men det har ikke forhindret folk i at finde sårbarheder i curl:
- CVE-2026-1965 – Forkert genbrug af HTTP Negotiate-forbindelse;
- CVE-2026-3783 – Tokenlækager med omdirigering og netrc;
- CVE-2026-3784 – Forkert genbrug af proxyforbindelse med legitimationsoplysninger;
- CVE-2026-3805 – Brug af hukommelse efter frigivelse i genbrug af SMB-forbindelse.
Andre ændringer
- Tilføjet CMake-mulighed CURL_BUILD_EVERYTHING;
- Tilføjet indledende støtte til MQTTS;
- Tilføjet støtte til decimaltal i mulighederne –limit-rate og –max-filesize;
- Mulighed -J bruger nu omdirigeringsnavnet som backup;
- Støtte til OpenSSL-QUIC er fjernet;
- I Windows kan curl nu kompilere, så den bruger det native CA-certifikatlager som standard;
- Nu er den mindste understøttede version af Windows – Vista.
Kommende fjernelser i følgende versioner (se detaljer):
- Støtte til NTLM vil blive valgfri;
- Støtte til RTMP vil blive fjernet;
- Støtte til SMB vil blive valgfri;
- Støtte til c-ares biblioteket op til version 1.16 vil blive fjernet;
- Støtte til CMake version 3.17 og tidligere versioner vil blive fjernet;
- Støtte til TLS-SRP vil blive fjernet.
Kilde: linux.org.ru
