29. apríla, po viac ako mesiaci vývoja, 521 commite a oprave 282 chýb, bol vydaný curl 8.20.0 (274. verzia) multiplatformového konzolového nástroja a knižnice curl, napísaného v jazyku C a šíreného pod licenciou curl.
Hlavné zmeny
Bezpečnosť
Ako už bolo spomenuté („Vysoká kvalita chaosu“), v poslednom čase bol zaznamenaný výrazný nárast počtu správ o bezpečnostných problémoch. Tentoraz boli zverejnené informácie o ôsmich nových zraniteľnostiach v tool curl:
- CVE-2026-7168: únik stavu autentizácie Digest medzi proxy servermi;
- CVE-2026-7009: obídenie fixácie OCSP pomocou Apple SecTrust;
- CVE-2026-6429: únik prihlasovacích údajov netrc pri opätovnom použití proxy pripojenia;
- CVE-2026-6276: zastaraný hostiteľ súborov cookie spôsobil ich únik;
- CVE-2026-6253: únik prihlasovacích údajov pri presmerovaní na proxy server;
- CVE-2026-5773: nesprávne opätovné použitie SMB pripojenia;
- CVE-2026-5545: nesprávne opätovné použitie pripojenia HTTP Negotiate;
- CVE-2026-4873: pri opätovnom použití pripojenia sa ignorovali požiadavky TLS.
Ďalšie zmeny
- teraz sa používa pool vlákien a fronta na rozlíšenie;
- NTLM je predvolene vypnutý;
- podpora CMake 3.17 a starších verzií bola ukončená;
- podpora knižnice c-ares do verzie 1.16.0 bola ukončená;
- SMB je predvolene vypnutý;
- bol pridaný príznak CURLMNWC_CLEAR_ALL pre všetky sieťové zmeny;
- podpora RTMP bola ukončená.
Plány na najbližšie odstránenia
- lokálne implementácie kryptografických algoritmov;
- NTLM;
- SMB;
- podpora TLS-SRP.
Ak máte akékoľvek obavy z uvedeného, čo najskôr to oznámte v repozitári curl.
Zdroj: linux.org.ru
