11. marca, po več kot dveh mesecih razvoja in 538 commitih, je izšla različica 8.19.0 (273) multidisciplinarne konzolne aplikacije in knjižnice. curl, napisani u jeziku C i distribuirani pod licencom curl.
Glavne promene
Sigurnost
- Program nagrajevanja za odkrivanje ranljivosti je bil prekinjen, vendar to ni preprečilo ljudem, da bi našli ranljivosti v curl:
- CVE-2026-1965 – nepravilna ponovna uporaba HTTP Negotiate povezave;
- CVE-2026-3783 – uhajanje žetonov pri preusmeritvah in netrc;
- CVE-2026-3784 – nepravilna ponovna uporaba proxy povezave z akreditivom;
- CVE-2026-3805 – uporaba pomnilnika po sprostitvi pri ponovni uporabi SMB povezave.
Druge spremembe
- dodana opcija CMake CURL_BUILD_EVERYTHING;
- dodana začetna podpora MQTTS;
- dodana podpora za decimalne vrednosti v možnostih –limit-rate in –max-filesize;
- opcijo -J zdaj uporablja ime preusmeritve kot rezervno;
- podpora OpenSSL-QUIC je odstranjena;;
- v Windows je zdaj mogoče kompilirati curl tako, da se privzeto uporablja nativno skladišče CA certifikatov;
- zdaj je najnižje podprto različico Windows – Vista.
Pričakovano odstranjevanje v naslednjih različicah (glej podrobnosti):
- podpora NTLM bo postala neobvezna;
- podpora RTMP bo odstranjena;
- podpora SMB bo postala neobvezna;
- podpora za knjižnico c-ares do različice 1.16 bo odstranjena;
- podpora za CMake različico 3.17 in starejše različice bo odstranjena;
- podpora za TLS-SRP bo odstranjena.
Izvor: linux.org.ru
