Izšla je nova različica curl, orodja in knjižnice za prenos podatkov po omrežju. V 25 letih razvoja projekta je bila v curl реализirana podpora za številne omrežne protokole, kot so HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB in MQTT. Knjižnico libcurl uporabljajo pomembni projekti za skupnost, kot sta Git in LibreOffice. Koda projekta je izdana pod licenco Curl (različica MIT licence).
Izdaja je opazna na dveh točkah:
- je dodana podpora protokolu IPFS;
- fixed kritična ranljivost v implementaciji protokola SOCKS5;
Ranljivost je bila posebej opozorjena avtorja projekta, Danijela Stenberg, kot »ena od najresnejših ranljivosti v curl v zadnjem času«. Ranljivost je posledica napake v logiki vzpostavljanja povezave s SOCKS5 proxyjem, ki napadalcu omogoča prelivanje pomnilnika in izvajanje poljubne kode na strani aplikacije.
Napako je odkril Jay Satiro, v okviru programa The Internet Bug Bounty prejel je odškodnino v višini 4660 $.
Treba je omeniti, da Danijel zavzema aktiven položaj pri vprašanjih varnosti in deluje implementaciji HTTP protokola v curl, napisanega v jeziku Rust.
Izvor: linux.org.ru
