5. veljače, nakon gotovo dva mjeseca razvoja, objavljena je verzija 8.12.0 konzolnog alata i biblioteke curl, napisano na jeziku C i distribuirano pod licencom curl.
Glavne promjene:
- Ispravljena je ranjivost CVE-2025-0167 – korištenjem .netrc datoteke postojala je mogućnost prijenosa lozinke koja se koristi za prvi host na sljedeći host.
- Ispravljena je ranjivost CVE-2025-0665 – u biblioteci libcurl prilikom zatvaranja veze nakon završetka višedretvenog pretraživanja imena, jedan i isti deskriptor datoteke eventfd pogrešno je zatvoren dvaput.
- Ispravljena je ranjivost CVE-2025-0725 – cijeli broj prelazi pri korištenju biblioteke zlib verzije 1.2.0.3 ili starije.
- Tim —variable dodana je podrška za čitanje raspona bajtova.
- Uklonjena je eksperimentalna podrška za HTTP backend hyper, napisan u jeziku Rust (bilješka u blogu autora).
- Ostale nadogradnje i ispravci grešaka.
Izvor: linux.org.ru
