No dia 5 de fevereiro, após quase dois meses de desenvolvimento, foi lançado o utilitário de console e a biblioteca 8.12.0 curl, escritos na linguagem C e distribuídos sob licença curl.
Principais mudanças:
- Corrigida vulnerabilidade CVE-2025-0167 – ao usar o arquivo .netrc, havia a possibilidade de transmitir a senha usada para o primeiro host para o próximo host.
- Corrigida vulnerabilidade CVE-2025-0665 – na biblioteca libcurl, ao fechar o canal de conexão após a conclusão da resolução de nomes em múltiplas threads, um mesmo descritor de arquivo eventfd foi fechado duas vezes erroneamente.
- Corrigida vulnerabilidade CVE-2025-0725 – estouro inteiro ao usar a biblioteca zlib versão 1.2.0.3 ou anterior.
- Suporte para leitura de intervalos de bytes foi adicionado ao comando --variable.
- O suporte experimental ao backend HTTP foi removido. hyper, escrito na linguagem Rust (nota no blog do autor).
- Outras melhorias e correções de bugs.
Fonte: linux.org.ru
