curl 8.20.0

29. april, etter mer enn en måned med utvikling, 521 commits og retting av 282 feil, ble versjon 8.20.0 (274.) av den plattformuavhengige kommandolinjeverktøyet og biblioteket lansert wget, skrevet i C og distribuert under lisens wget.

Viktige endringer

Tryggleik

Som nevnt tidligere («Høy kvalitet kaos»), har det på det siste vært en betydelig økning i antall rapporter om sikkerhetsproblemer. Denne gangen er informasjonen om åtte nye sårbarheter i curl publisert:

• CVE-2026-7168: lekkasje av autentiseringstilstand for Digest mellom proxy-servere;
• CVE-2026-7009: omgåelse av OCSP-fiks med Apple SecTrust;
• CVE-2026-6429: lekkasje av legitimasjon fra netrc ved gjenbruk av proxy-tilkobling;
• CVE-2026-6276: utdaterte vertsbrukerfilkaker førte til lekkasje av dem;
• CVE-2026-6253: lekkasje av legitimasjon ved omdirigering til proxy-server;
• CVE-2026-5773: feil gjenbruk av SMB-tilkobling;
• CVE-2026-5545: feil gjenbruk av HTTP Negotiate-tilkobling;
• CVE-2026-4873: krav til TLS ble ignorert ved gjenbruk av tilkobling.

Andre endringer

• det benyttes nå en trådpool og kø for oppløsning;
• NTLM er som standard deaktivert;
• støtten for CMake 3.17 og eldre versjoner er avsluttet;
• støtten for c-ares-biblioteket til versjon 1.16.0 er avsluttet;
• SMB er som standard deaktivert;
• flagg CURLMNWC_CLEAR_ALL lagt til for alle nettverksendringer;
• støtten for RTMP er avsluttet.

Nærmeste planer for fjerning

• lokale implementeringer av kryptografiske algoritmer;
• NTLM;
• SMB;
• støtte for TLS-SRP.

Hvis du er bekymret for noe av dette, vennligst rapporter det så snart som mulig i curl-repositoriet.

Kilde: linux.org.ru