Ilmus veel üks versioon curl'ist, tööriistast ja raamatukogust andmete edastamiseks üle võrgu. 25 aasta jooksul on curl arendatud mitmete võrgu protokollide, nagu HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB ja MQTT, toetuseks. Raamatukogu libcurl kasutavad olulised projektid nagu Git ja LibreOffice. Projekti kood on levitatud litsentsi alusel Curl (MIT litsentsi variant).
Väljalaske tegemist iseloomustavad kaks peamist põhjust:
- on lisatud protokollatuki IPFS;
- parandatud ohtlik haavatavus SOCKS5 protokolli rakendamisel;
Haavatavust on eriliselt rõhutanud projekti asutaja Daniel Stenberg, nimetades seda "üheks tõsisemaks haavatavuseks curl'is pikka aega". Haavatavus tuleneb veast SOCKS5-proksi ühenduse loomise loogikas, mis võimaldab ründajal puhverdada ja täita mis tahes koodi rakenduse poolel.
Veanikk on avastanud Jay Satiro, programmi raames The Internet Bug Bounty saades 4660 dollari suuruse hüvitise.
Oluline on märkida, et Daniel on aktiivne kõnealustes küsimustes ning koos töötamas curl'i HTTP protokolli rakendamise kallal Rusti keeles.
Allikas: linux.org.ru
