curl 8.20.0

29. aprīlī, pēc vairāk nekā mēneša izstrādes, 521 komita un 282 kļūdu labojumiem, tika izlaista 8.20.0 (274.) multiplatformu konsolēšanas rīka un bibliotēkas versija curl, kas uzrakstīta C valodā un izplatīta ar licenci curl.

Galvenās izmaiņas

Drošība

Kā jau iepriekš minēts («Augstas kvalitātes haoss»), pēdējā laikā ir novērots ievērojams pieaugums drošības problēmu ziņojumos. Šoreiz ir publicēta informācija par astoņām jaunām ievainojamībām curl:

• CVE-2026-7168: autentifikācijas Digest stāvokļa noplūde starp starpniekserveriem;
• CVE-2026-7009: Apple SecTrust izmantošana, lai apietu OCSP fiksāciju;
• CVE-2026-6429: netrc akreditācijas datu noplūde, atkārtoti izmantojot starpniekservera savienojumu;
• CVE-2026-6276: novecojis lietotāja sīkdatņu failu mitinātājs, kas izraisīja to noplūdi;
• CVE-2026-6253: akreditācijas datu noplūde, pāradresējot uz starpniekserveri;
• CVE-2026-5773: nepareiza SMB savienojumu atkārtota izmantošana;
• CVE-2026-5545: nepareiza HTTP Negotiate savienojuma atkārtota izmantošana;
• CVE-2026-4873: atkārtoti izmantojot savienojumu, tika ignorēti TLS pieprasījumi.

Citi uzlabojumi

• tagad tiek izmantota pavedienu grupa un rinda resolvēšanai;
• NTLM pēc noklusējuma ir atslēgts;
• atbalsts CMake 3.17 un vecākām versijām ir beidzies;
• atbalsts c-ares bibliotēkai līdz versijai 1.16.0 ir beidzies;
• SMB pēc noklusējuma ir atslēgts;
• pievienots CURLMNWC_CLEAR_ALL karogs visām tīkla izmaiņām;
• atbalsts RTMP ir beidzies.

Tuvojoties izņemšanas plāni

• lokālie kriptogrāfisko algoritmu īstenojumi;
• NTLM;
• SMB;
• atbalsts TLS-SRP.

Ja jūs uztraucaties par kādu no iepriekš minētajām tēmām, lūdzu, informējiet par to curl repozitorijā pēc iespējas ātrāk.

Avots: linux.org.ru