5 februari, na bijna twee maanden ontwikkeling, is de consoletool en bibliotheek 8.12.0 uitgebracht curl, geschreven in de programmeertaal C en verspreid onder een licentie. curl.
Belangrijkste wijzigingen:
- Er is een kwetsbaarheid verholpen CVE-2025-0167 – bij het gebruik van het .netrc-bestand was er een mogelijkheid om het wachtwoord dat voor de eerste host werd gebruikt, door te geven aan de volgende host.
- Er is een kwetsbaarheid verholpen CVE-2025-0665 – in de libcurl-bibliotheek werd een bestandshandle eventfd per ongeluk tweemaal gesloten nadat de verbinding na het voltooien van de multithreading naamtransformatie was gesloten.
- Er is een kwetsbaarheid verholpen CVE-2025-0725 – een gehele getaloverloop bij het gebruik van de zlib-bibliotheek versie 1.2.0.3 of ouder.
- Ondersteuning voor het lezen van byte-ranges is toegevoegd aan de —variable opdracht.
- Experimentele ondersteuning voor de HTTP-backend is verwijderd hyper, geschreven in de Rust-taal (notitie in de blog van de auteur).
- Op 30 mei is de consoletool GCLI uitgebracht
Bron: linux.org.ru
