11. märtsil, pärast enam kui kahte kuud arendustööd ja 538 koodi muudatust, ilmus 8.19.0 (273.) platvormidevaheline käsureaprogramm ja teek curl, kirjutatud C keeles ja levitatavad litsentsi alusel curl.
Olulised muudatused
Ohutus
- Turbepreemia programm on lõpetatud, kuid see ei takistanud inimesi curl'is haavatavusi avastamast:
- CVE-2026-1965 – vale HTTP Negotiate ühenduse taaskasutamine;
- CVE-2026-3783 – tokenite leke suunamise ja netrc kaudu;
- CVE-2026-3784 – vale proxy-ühenduse taaskasutamine kasutajateavet kasutades;
- CVE-2026-3805 – mälu kasutamine pärast vabastamist SMB-ühenduse taaskasutamisel.
Muudatused
- CMake'i valik CURL_BUILD_EVERYTHING on lisatud;
- esialgne toetus MQTTS-le on lisatud;
- fractional väärtuste toetus valikutes –limit-rate ja –max-filesize on lisatud;
- -J valik kasutab nüüd varu nimi suunamiselt;
- OpenSSL-QUIC'i toetus on eemaldatud;
- Windowsis on nüüd võimalik curl kokku panna nii, et vaikimisi kasutatakse kohalikku CA sertifikaadi salvestust;
- nüüd on minimaalne toetatav Windowsi versioon – Vista.
Eelseisvad eemaldamised järgmistes versioonides (vt. ülevaade):
- NTLM tugi muutub valikuliseks;
- RTMP tugi eemaldatakse;
- SMB tugi muutub valikuliseks;
- c-ares raamatukogu tugi versioonile 1.16 eemaldatakse;
- CMake'i versioonide 3.17 ja varasemate versioonide tugi eemaldatakse;
- TLS-SRP tugi eemaldatakse.
Allikas: linux.org.ru
