11. marca, po viac ako dvoch mesiacoch vývoja a 538 komitoch, sa uskutočnil vydanie 8.19.0 (273.) multiplatformového konzolového nástroja a knižnice curl, napísaného v jazyku C a šíreného pod licenciou curl.
Hlavné zmeny
Bezpečnosť
- Program odmien za objavovanie zraniteľností bol ukončený, no to nezabránilo ľuďom nájsť zraniteľnosti v curl:
- CVE-2026-1965 – nesprávne opätovné využitie HTTP pripojenia Negotiate;
- CVE-2026-3783 – únik tokenov s presmerovaním a netrc;
- CVE-2026-3784 – nesprávne opätovné využitie proxy pripojenia s povereniami;
- CVE-2026-3805 – použitie pamäte po uvoľnení pri opätovnom využití SMB pripojenia.
Ďalšie zmeny
- bola pridaná možnosť CMake CURL_BUILD_EVERYTHING;
- bola pridaná počiatočná podpora MQTTS;
- bola pridaná podpora zlomkových hodnôt v parametroch –limit-rate a –max-filesize;
- voľba -J teraz používa názov presmerovania ako zálohu;
- podpora OpenSSL-QUIC bola odstránená;
- v systéme Windows je teraz možné skompilovať curl tak, aby sa ako predvolené používalo natívne úložisko certifikátov CA;
- teraz je minimálna podporovaná verzia Windows – Vista.
Plánované odstránenia v nasledujúcich verziách (pozri. podrobnosti):
- podpora NTLM sa stane voliteľnou;
- podpora RTMP bude odstránená;
- podpora SMB sa stane voliteľnou;
- podpora knižnice c-ares do verzie 1.16 bude odstránená;
- podpora CMake verzie 3.17 a starších verzií bude odstránená;
- podpora TLS-SRP bude odstránená.
Zdroj: linux.org.ru
