curl 8.12.0

Den 5 februari, efter nästan två månaders utveckling, släpptes version 8.12.0 av konsolverktyget och biblioteket curl, skrivna i C och distribuerade under licens curl.

Huvudsakliga förändringar:

• Säkerhetsbrist åtgärdad CVE-2025-0167 – när man använde filen .netrc fanns det en möjlighet att överföra lösenordet som användes för den första värden till nästa värd.
• Säkerhetsbrist åtgärdad CVE-2025-0665 – i biblioteket libcurl stängdes en filbeskrivare eventfd av misstag två gånger när anslutningskanalen stängdes efter avslutad flertrådning av namnet.
• Säkerhetsbrist åtgärdad CVE-2025-0725 – heltalsöverflöd vid användning av zlib-biblioteket version 1.2.0.3 eller äldre.
• Stöd för att läsa byte-intervall har lagts till i kommandot —variable.
• Experimentellt stöd för HTTP-backend har tagits bort hyper, skriven i Rust (blogginlägget av författaren).
• Andra förbättringar och buggfixar.

Källa: linux.org.ru