Március 11-én, több mint két hónapos fejlesztés és 538 commit után megjelent a 8.19.0 (273.) verziójú, cross-platform konzolos eszköz és könyvtár. curl, amely C nyelven készült és licenc alatt terjesztik. curl.
Főbb változások
Biztonság
- Megszűnt a sebezhetőségek felfedezéséért járó jutalmazási program, de ez nem akadályozta meg az embereket a curl sebezhetőségeinek megtalálásában:
- CVE-2026-1965 – helytelen HTTP Negotiate kapcsolathasználat;
- CVE-2026-3783 – tokenek kiszivárgása átirányítással és netrc-vel;
- CVE-2026-3784 – helytelen proxy kapcsolathasználat hitelesítő adatokkal;
- CVE-2026-3805 – memóriahasználat felszabadítás után SMB kapcsolathasználat során.
Egyéb változások
- hozzáadva a CMake CURL_BUILD_EVERYTHING opció;
- hozzáadva az MQTTS kezdeti támogatása;
- hozzáadva a tört értékek támogatása a –limit-rate és –max-filesize opciókban;
- az -J opció most az újraírást használja tartalékként;
- eltávolítva az OpenSSL-QUIC támogatás;;
- Windows alatt mostantól a curl úgy is lefordítható, hogy alapértelmezettként a natív CA tanúsítványtárral rendelkezzen;
- mostantól a minimális támogatott Windows verzió a Vista.
Előrelátható eltávolítások a következő verziókban (lásd részletek):
- az NTLM támogatás opcionálissá válik;
- az RTMP támogatás eltávolításra kerül;
- az SMB támogatás opcionálissá válik;
- a c-ares könyvtár támogatása az 1.16 verzióig eltávolításra kerül;
- a CMake 3.17-es és korábbi verziók támogatása megszűnik;
- a TLS-SRP támogatás eltávolításra kerül.
Forrás: linux.org.ru
