8.21.0 컬

약 두 달간의 개발, 531건의 커밋, 276건의 버그 수정 끝에 6월 24일 크로스 플랫폼 다기능 콘솔 유틸리티 및 라이브러리 8.21.0(#275)이 출시되었습니다. 컬C로 작성되었으며 라이선스에 따라 배포됩니다. 컬.

주요 변경 사항

Безопасность

• 심각도 수준: 중간
  • CVE-2026-8925: SASL 이중 무료;
  • CVE-2026-8927환경 설정에서 프록시 간 다이제스트 인증 상태 누출;
  • CVE-2026-9079: 오래된 비밀번호가 프록시 서버로 유출됨;
  • CVE-2026-11856도메인 간 다이제스트 인증 상태 유출.
• 심각도 낮음
  • CVE-2026-8286: STARTTLS 연결의 잘못된 재사용;
  • CVE-2026-8458: 서로 다른 서비스에 대한 잘못된 재사용;
  • CVE-2026-8924쿠키 구문 분석 알고리즘의 취약점, 특히 도메인 끝에 마침표가 있는 경우 악의적인 HTTP 서버가 공개 접미사 목록 검사를 우회하는 "슈퍼 쿠키"를 설치할 수 있었습니다.
  • CVE-2026-8926netrc를 사용하고 URL에 사용자 이름을 지정할 때 비밀번호가 유출되는 문제;
  • CVE-2026-8932연결을 재사용할 때 mTLS 구성이 불완전하게 일치합니다.
  • CVE-2026-9080소켓 콜백에서 일시 중지 후 해제 시 메모리 사용량;
  • CVE-2026-9545HTTP/3 조기 데이터 공개(CURLSSLOPT_EARLYDATA 옵션 사용 시)
  • CVE-2026-9546: 이전 리퍼러를 전송합니다.
  • CVE-2026-9547SSH 사용 시 호스트 확인 오류가 발생합니다.
  • CVE-2026-10536HTTP/2 스트림 종속성 트리를 해제한 후의 메모리 사용량;
  • CVE-2026-11352: 길이가 0인 UDP 데이터그램을 사용하는 QUIC 대기 루프;
  • CVE-2026-11564사용자 지정 인증서로 전환한 후에도 기본 인증서 저장소에 대한 신뢰를 유지합니다.
  • CVE-2026-11586: WS Auto-PONG 메모리 부족;
  • CVE-2026-12064proto-default가 SSH 검사를 건너뛰고 있었습니다.

기타 변경 사항

• 개선 사항 명명된 검색 패턴. 예:

curl "https://img.example/photo[ 1-1000].jpg" -o "로컬-# .jpeg"
curl "https://example.{ org,com}/{ 사과, 머그컵, 동전}/img[ 1-1000].jpg" -o "파일-# -# -# "
curl -T "{ 하나, 둘, 셋}.jpg" https://ul.example/ -o "저장-# "
curl -T "{ 하나, 둘, 셋}.jpg" https://{ ul1,ul2,ul3}.example/ -o "저장-# -# "

• CONNECT 및 MASQUE CONNECT-UDP HTTP/3 프록시 메서드에 대한 지원이 추가되었습니다.
• HTTP/2 스트림 종속성 추적 기능이 제거되었습니다.
• CURLAUTH_DIGEST_IE 지원이 제거되었습니다.
• libssh를 사용하여 SHA256 호스트 공개 키에 대한 지원이 추가되었습니다.

삭제 예정 항목

• 암호화 알고리즘의 로컬 구현;
• NTLM, SMB 및 TLS-SRP를 지원합니다.

출처 : linux.org.ru