Am 5. Februar, nach fast zwei Monaten Entwicklung, wurde die Version 8.12.0 des Konsolen-Tools und der Bibliothek veröffentlicht. curl, geschrieben in C und unter Lizenz verteilt curl.
HauptÀnderungen:
- SicherheitsanfĂ€lligkeit beseitigt CVE-2025-0167 â Bei der Verwendung der .netrc-Datei bestand die Möglichkeit, das Passwort des ersten Hosts an den nĂ€chsten Host weiterzugeben.
- SicherheitsanfĂ€lligkeit beseitigt CVE-2025-0665 â In der Bibliothek libcurl wurde bei der SchlieĂung des Verbindungskanals nach Beendigung der mehrthreadigen Namensumwandlung versehentlich derselbe Dateideskriptor eventfd zweimal geschlossen.
- SicherheitsanfĂ€lligkeit beseitigt CVE-2025-0725 â GanzzahlĂŒberlauf bei Verwendung der zlib-Bibliothek in der Version 1.2.0.3 oder Ă€lter.
- Zur âvariable wurde die UnterstĂŒtzung fĂŒr das Lesen von Bytebereichen hinzugefĂŒgt.
- Die experimentelle UnterstĂŒtzung des HTTP-Backends wurde entfernt. hyper, geschrieben in Rust (Hinweis im Blog des Autors).
- Empfehlungen der Linux Foundation zur Einhaltung von Sanktionen in Open-Source-Projekten
Quelle: linux.org.ru
