curl 8.20.0

Április 29-én, több mint egy hónap fejlesztés, 521 elkövetés és 282 hiba javítása után megjelent a 8.20.0 (274. számú) platformfüggetlen konzolos segédprogram és könyvtár. curl, amely C nyelven készült és licenc alatt terjesztik. curl.

Főbb változások

Biztonság

Ahogy már korábban említettük ("Magas szintű káosz"), az utóbbi időben jelentős növekedés tapasztalható a biztonsági problémákról szóló bejegyzések számában. Ezúttal nyolc új sebezhetőségre vonatkozó információt tettek közzé a curl esetében:

• CVE-2026-7168: Az authentikációs állapot szivárgása távoli proxyk között.;
• CVE-2026-7009: OCSP rögzítés megkerülése az Apple SecTrust segítségével.;
• CVE-2026-6429: netrc azonosítók szivárgása proxykapcsolat újrafelhasználásakor.;
• CVE-2026-6276: Elavult cookie fájlok hosztjai okozták a szivárgást.;
• CVE-2026-6253: Az azonosítók szivárgása proxy szerverre való átirányításkor.;
• CVE-2026-5773: Hibás SMB kapcsolat újrafelhasználása.;
• CVE-2026-5545: Hibás HTTP Negotiate kapcsolat újrafelhasználása.;
• CVE-2026-4873: Az újrafelhasználás során figyelmen kívül hagyták a TLS követelményeket..

Egyéb változások

• most már szálpools és várakozási sor használatban van a feloldáshoz;
• Az NTLM alapértelmezés szerint letiltva;
• A CMake 3.17 és régebbi verziók támogatása megszűnt;
• A c-ares könyvtár 1.16.0 előtti verziójának támogatása megszűnt;
• Az SMB alapértelmezés szerint letiltva;
• CURLMNWC_CLEAR_ALL zászló került bevezetésre minden hálózati módosításhoz;
• Az RTMP támogatása megszűnt..

A közelgő törlési tervek

• helyi kriptográfiai algoritmusok megvalósításai;
• NTLM;
• SMB;
• TLS-SRP támogatás.

Ha bármiféle aggálya van a fentiek közül, kérjük, minél előbb értesítse a curl tárolóban.

Forrás: linux.org.ru