curl 8.19.0

Den 11 mars, efter mer än två månaders utveckling och 538 commits, släpptes 8.19.0 (273:e) plattformsoberoende konsolverktyg och bibliotek. curl, skrivna i C och distribuerade under licens curl.

Viktiga ändringar

Säkerhet

• Programmet för belöningar för att upptäcka sårbarheter har avbrutits, men det har inte hindrat folk från att hitta sårbarheter i curl:
  • CVE-2026-1965 – felaktig återanvändning av HTTP Negotiate-anslutning;
  • CVE-2026-3783 – läckage av tokens vid omdirigering och netrc;
  • CVE-2026-3784 – felaktig återanvändning av proxyanslutning med autentisering;
  • CVE-2026-3805 – användning av minne efter frigörande vid återanvändning av SMB-anslutning.

Övriga förändringar

• CMake-alternativet CURL_BUILD_EVERYTHING har lagts till;
• Inledande stöd för MQTTS har lagts till;
• Stöd för decimaltal i alternativen –limit-rate och –max-filesize har lagts till;
• Alternativet -J använder nu omdirigeringsnamnet som reserv;
• Stödet för OpenSSL-QUIC har tagits bort.;
• I Windows kan curl nu kompileras så att standardinställningen använder det inbyggda CA-certifikatlagret;
• Den minimi stödda versionen av Windows är nu Vista.

Kommande borttagningar i framtida versioner (se detaljer):

• NTLM-stödet kommer att bli valfritt;
• Stödet för RTMP kommer att tas bort;
• SMB-stödet kommer att bli valfritt;
• Stödet för c-ares biblioteket fram till version 1.16 kommer att tas bort;
• Stödet för CMake version 3.17 och äldre versioner kommer att tas bort;
• Stödet för TLS-SRP kommer att tas bort.

Källa: linux.org.ru