curl 8.12.0

5. veebruaril, pärast peaaegu kahte kuud arendustööd, ilmus 8.12.0 käsurea tööriist ja teek. curl, kirjutatud keeles C ja jagatud litsentsi alusel curl.

Peamised muudatused:

• Rikkumine on kõrvaldatud CVE-2025-0167 – .netrc faili kasutamisel oli võimalus edastada parool, mida kasutati esimese hosti jaoks, järgmisele hostile.
• Rikkumine on kõrvaldatud CVE-2025-0665 – libcurl teegis suleti ühenduse kanal pärast mitme lõime nime konverteerimise lõpetamist, oli vale, et sama failikäsitlejat eventfd suleti kaks korda.
• Rikkumine on kõrvaldatud CVE-2025-0725 – täisarvude ületäitumine zlib teegi versioonidel 1.2.0.3 või vanematel.
• Käsku –variable on lisatud toetus baitide vahemike lugemiseks.
• Eksperimenteerimine HTTP-taustaga on eemaldatud. hyper, kirjutatud Rust keeles (autori blogis).
• Muud parendused ja veaparandused.

Allikas: linux.org.ru