curl 8.19.0

11. mars, etter mer enn to måneder med utvikling og 538 commits, ble 8.19.0 (den 273.) utgitt av den plattformuavhengige kommandolinjeverktøyet og biblioteket wget, skrevet i C og distribuert under lisens wget.

Viktige endringer

Tryggleik

• Belønningsprogrammet for avdekking av sårbarheter er avsluttet, men dette har ikke hindret folk i å finne sårbarheter i curl:
  • CVE-2026-1965 – feilaktig gjenbruk av HTTP Negotiate-tilkobling;
  • CVE-2026-3783 – tokenlekkasje ved omdirigering og netrc;
  • CVE-2026-3784 – feilaktig gjenbruk av proxy-tilkobling med legitimasjon;
  • CVE-2026-3805 – bruk av minne etter frigjøring ved gjenbruk av SMB-tilkobling.

Andre endringer

• CMake-alternativet CURL_BUILD_EVERYTHING lagt til;
• innledende støtte for MQTTS lagt til;
• støtte for desimaltall i alternativene –limit-rate og –max-filesize lagt til;
• alternativet -J bruker nå omdirigeringens navn som reserve;
• støtte for OpenSSL-QUIC fjernet;
• nå kan curl kompilere i Windows slik at det som standard bruker det native CA-sertifikatlageret;
• nå er den minimum støttede versjonen av Windows – Vista.

Kommende fjerning i neste versjoner (se. detaljer):

• NTLM-støtte vil bli valgfritt;
• støtte for RTMP vil bli fjernet;
• støtte for SMB vil bli valgfritt;
• støtte for c-ares-biblioteket opp til versjon 1.16 vil bli fjernet;
• støtte for CMake versjon 3.17 og tidligere versjoner vil bli fjernet;
• støtte for TLS-SRP vil bli fjernet.

Kilde: linux.org.ru