curl 8.19.0
11-го марта, после более двух месяцев разработки и 538 коммитов, состоялся выпуск 8.19.0 (273-й) кроссплатформенной консольной утилиты и библиотеки curl, написанных на языке C и распространяемых по лицензии curl.
Основные изменения
Безопасность
- Прекращена программа поощрений за обнаружение уязвимостей, но это не помешало людям находить уязвимости в curl:
- CVE-2026-1965 – неправильное повторное использование соединения HTTP Negotiate;
- CVE-2026-3783 – утечка токенов с перенаправлением и netrc;
- CVE-2026-3784 – неправильное повторное использование прокси-соединения с учетными данными;
- CVE-2026-3805 – использование памяти после освобождения в повторном использовании SMB-соединения.
( читать дальше... )
>>> Полный список изменений на curl.se
>>> Видеопрезентация 8.19.0 на youtube
>>> Документация
