11. ožujka, nakon više od dva mjeseca razvoja i 538 commitova, objavljen je 8.19.0 (273.) verzija cross-platformske konzolne utilite i biblioteke curl, napisano na jeziku C i distribuirano pod licencom curl.
Glavne promjene
Sigurnost
- Program nagrađivanja za otkrivanje ranjivosti je obustavljen, no to nije spriječilo ljude da pronađu ranjivosti u curl-u:
- CVE-2026-1965 – pogrešno ponovno korištenje HTTP Negotiate veze;
- CVE-2026-3783 – curenje tokena prilikom preusmjeravanja i netrc;
- CVE-2026-3784 – pogrešno ponovno korištenje proxy veze s podacima za prijavu;
- CVE-2026-3805 – korištenje memorije nakon oslobađanja u ponovnom korištenju SMB veze.
Ostale promjene
- dodana opcija CMake CURL_BUILD_EVERYTHING;
- dodana početna podrška za MQTTS;
- dodana podrška za decimalne vrijednosti u opcijama –limit-rate i –max-filesize;
- opcija -J sada koristi naziv preusmjerenja kao rezervu;
- uklonjena podrška za OpenSSL-QUIC;
- u Windowsu sada je moguće kompilirati curl na način da se po defaultu koristi nativno skladište CA certifikata;
- sada je minimalna podržavana verzija Windowsa – Vista.
Predstojeće uklanjanje u sljedećim verzijama (vidi. detalji):
- podrška za NTLM postat će opcionalna;
- podrška za RTMP bit će uklonjena;
- podrška za SMB postat će opcionalna;
- podrška za biblioteku c-ares do verzije 1.16 bit će uklonjena;
- podrška za CMake verziju 3.17 i ranije bit će uklonjena;
- podrška za TLS-SRP bit će uklonjena.
Izvor: linux.org.ru
