ProHoster > Blog > Lajmet e internetit > curl 8.21.0

curl 8.21.0

Më 24 qershor, pas gati dy muaj zhvillimi, 531 komitë dhe rregullimin e 276 gabimeve, u lëshua versioni 8.21.0 (Nr. 275) i mjetit dhe bibliotekës ndërplatformës multifunksionale për konsolë. curl, të shkruara në gjuhën C dhe të shpërndara nën licencë. curl.

Ndryshimet kryesore

Siguria

  • Niveli i mesĂ«m i rĂ«ndĂ«sisĂ«
    • CVE-2026-8925: çlirimi i dyfishtĂ« i memories SASL;
    • CVE-2026-8927: rrjedhja e gjendjes sĂ« autentifikimit Digest midis serverĂ«ve proxy nĂ« env-set;
    • CVE-2026-9079: rrjedhja e fjalĂ«kalimeve tĂ« moshĂ«s sĂ« kaluar pĂ«r serverĂ«t proxy;
    • CVE-2026-11856: rrjedhja e gjendjes sĂ« autentifikimit Digest midis domain-eve.
  • Niveli i ulĂ«t i rĂ«ndĂ«sisĂ«
    • CVE-2026-8286: pĂ«rdorimi i gabuar i ribashkimit tĂ« lidhjes STARTTLS;
    • CVE-2026-8458: pĂ«rdorimi i gabuar pĂ«r shĂ«rbime tĂ« ndryshme;
    • CVE-2026-8924: njĂ« dobĂ«si nĂ« algoritmin e analizĂ«s sĂ« cookie-ve me pikĂ« nĂ« fund tĂ« domain-it, qĂ« lejon njĂ« server HTTP tĂ« keq tĂ« vendosĂ« "super-cookie", duke kaluar kontrollin nga Lista Publike e Suffixeve;
    • CVE-2026-8926: rrjedhja e fjalĂ«kalimit pĂ«r shkak tĂ« pĂ«rdorimit tĂ« netrc dhe pĂ«rshkrimit tĂ« emrit tĂ« pĂ«rdoruesit nĂ« URL;
    • CVE-2026-8932: pĂ«rputhshmĂ«ria e pakĂ«t e konfiguracionit mTLS gjatĂ« ribashkimit tĂ« lidhjes;
    • CVE-2026-9080: pĂ«rdorimi i memories pas çlirimit pas njĂ« ndalese nĂ« kallĂ«pin e soketĂ«ve;
    • CVE-2026-9545: zbulesa e tĂ« dhĂ«nave tĂ« hershme HTTP/3 (me opsionin CURLSSLOPT_EARLYDATA);
    • CVE-2026-9546: dĂ«rgimi i referuesit tĂ« vjetĂ«r;
    • CVE-2026-9547: kontrolli i gabuar i hostit gjatĂ« pĂ«rdorimit tĂ« SSH;
    • CVE-2026-10536: pĂ«rdorimi i memories pas çlirimit tĂ« pemĂ«s sĂ« varĂ«sive tĂ« HTTP/2;
    • CVE-2026-11352: cikli i pritjes nĂ« QUIC me datagramĂ« UDP tĂ« gjatĂ« zero;
    • CVE-2026-11564: ruajtja e besnikĂ«risĂ« ndaj magazinĂ«s native tĂ« certifikatave edhe pas kalimit nĂ« certifikata tĂ« personalizuara;
    • CVE-2026-11586: shterimi i memories WS Auto-PONG;
    • CVE-2026-12064: proto-default kalonte kontrollin SSH.
Ndryshime të tjera

curl "https://img.example/photo[1-1000].jpg" -o "local-#.jpeg"
curl "https://example.{org,com}/{apples,mugs,coins}/img[1-1000].jpg" -o "file-#-#-#"
curl -T "{one,two,three}.jpg" https://ul.example/ -o "save-#"
curl -T "{one,two,three}.jpg" https://{ul1,ul2,ul3}.example/ -o "save-#-#"

  • shtuar mbĂ«shtetje pĂ«r metodat CONNECT dhe MASQUE CONNECT-UDP pĂ«r proxy HTTP/3;
  • hequr ndjekjen e varĂ«sive tĂ« thjeshta tĂ« HTTP/2;
  • hequr mbĂ«shtetje pĂ«r CURLAUTH_DIGEST_IE;
  • shtuar mbĂ«shtetje pĂ«r çelĂ«sat publikĂ« tĂ« hostit SHA256 duke pĂ«rdorur libssh.
Heqjet e parashikuara
  • implementimet lokale tĂ« algoritmave kriptografikĂ«;
  • mbĂ«shtetje pĂ«r NTLM, SMB dhe TLS-SRP.

Burimi: linux.org.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster