curl 8.12.0

5. februārī, pēc gandrīz diviem mēnešiem izstrādes, tika laista klajā 8.12.0 konsolē lietojamā rīka un bibliotēkas versija curl, kas uzrakstīta C valodā un izplatīta ar licenci curl.

Galvenās izmaiņas:

• Novērsta ievainojamība CVE-2025-0167 – izmantojot .netrc failu, bija iespēja nodot paroli, kas tika izmantota pirmajam saimniekam, nākamajam saimniekam.
• Novērsta ievainojamība CVE-2025-0665 – libcurl bibliotēkā, aizverot savienojuma kanālu pēc daudzplūsmu nosaukuma pārvēršanas pabeigšanas, kļūdaini divreiz tika aizvērts viens un tas pats faila descriptor eventfd.
• Novērsta ievainojamība CVE-2025-0725 – veselā skaitļa pārplūde, izmantojot zlib bibliotēku versijā 1.2.0.3 vai vecākā.
• Komandai —variable pievienota atbalsta iespēja lasīt baitus diapazonā.
• Tika noņemta eksperimentālā HTTP aizmugures atbalsts hyper, kas uzrakstīts Rust valodā (autora emuāra piezīme).
• Citas uzlabojumi un kļūdu labojumi.

Avots: linux.org.ru