cURL 8.16.0 发布
cURL 8.16.0 现已发布,这是近期推出的功能最丰富的 curl 版本之一,距离发布8.15.0 版本正好八周。 Security 本次发布同步披露两个低危漏洞: CVE-2025-9086指出了 cookie 路径处理程序中的一个错误,该错误可能导致 curl 出现混淆,并使用同名的非安全 cookie 覆盖安全 cookie—— 前提是所有条件都恰好完美契合。 CVE-2025-10148指出了 WebSocket 实现中的一个错误,该错误导致 curl无法为每个新的 outgoing frame 正确更新帧掩码。 Changes curl 新增--follow选项 curl 新增--out-null选项 curl 新增--parallel-max-host选项,用于限制每个主机的并发连接数 --retry-delay和--retry-max-time接受十进制秒 curl 获得--longopt=value支持 curl-w 现在支持 %time{} 现在 libcurl 缓存negative name resolves ip happy eyeballing:keep ...
