5. februarja, po skoraj dveh mesecih razvoja, je bila izdana različica 8.12.0 ukazne vmesnike in knjižnice curl, napisani u jeziku C i distribuirani pod licencom curl.
Glavne spremembe:
- Odpravljena je ranljivost CVE-2025-0167 – ob uporabi datoteke .netrc je bilo mogoče prenesti geslo, ki se uporablja za prvega gostitelja, naslednjemu gostitelju.
- Odpravljena je ranljivost CVE-2025-0665 – v knjižnici libcurl je ob zapiranju kanala povezave po končanju večnitnega pretvarjanja imena napačno dvakrat zaprt isti deskriptor datoteke eventfd.
- Odpravljena je ranljivost CVE-2025-0725 – celoštevilsko prenapolnitev ob uporabi knjižnice zlib različice 1.2.0.3 ali starejše.
- Ekipi —variable je bila dodana podpora za branje območja bajtov.
- Eksperimentalna podpora za HTTP-backend je odstranjena hyper, napisano v programskem jeziku Rust (opomba v blogu avtorja).
- Andere verbeteringen en bugfixes.
Izvor: linux.org.ru
