curl 8.12.0

5. februar, etter nesten to måneder med utvikling, ble versjon 8.12.0 av kommandolinjeverktøyet og biblioteket utgitt wget, skrevet i C og distribuert under lisens wget.

Hovedendringer:

• Sårbarheten CVE-2025-0167 – ved bruk av .netrc-filen var det mulig å overføre passordet som ble brukt for den første verten til den neste verten.
• Sårbarheten CVE-2025-0665 – i libcurl-biblioteket ble det feilaktig lukket den samme filbeskrivelsen eventfd to ganger når forbindelsen ble stengt etter fullføring av flerlagsnavnbehandling.
• Sårbarheten CVE-2025-0725 – heltallsoversvømming ved bruk av zlib-biblioteket versjon 1.2.0.3 eller eldre.
• Støtte for å lese byteområder er lagt til i kommandolinjealternativet —variable.
• Eksperimentell støtte for HTTP-backend er fjernet hyper, skrevet i Rust (notat i forfatterens blogg).
• Andre forbedringer og feilrettinger.

Kilde: linux.org.ru