cURL 8.18.0 发布
cURL 8.18.0 现已发布。 Security CVE-2025-13034:使用 GnuTLS 时跳过 HTTP/3 的 pinning 检查 CVE-2025-14017:threadedLDAPS 的 TLS 选项存在缺陷 CVE-2025-14524:跨协议重定向中的 bearer token 泄露 CVE-2025-14819:OpenSSL 部分链存储策略绕过 CVE-2025-15079:libssh 全局 knownhost override CVE-2025-15224:无需代理集即可绕过 libssh key passphrase Changes 本次更新内容较少,主要围绕取消对若干依赖项的支持: 停止支持 VS2008(Windows 版) 停止支持 Windows CE / CeGCC 停止支持 GnuTLS 3.6.5 以下版本 gnutls:实现 CURLOPT_CAINFO_BLOB openssl:将最低 OpenSSL 版本提升至 3.0.0 错误修复 可观看发布演示视频,了解此版本中一些最重要/最有趣的修复,或者查看变更日志中的完整列表。