curl 8.22.0

Phiên bản curl 8.22.0 vừa được ra mắt với tổng cộng 9 bản vá bảo mật và 10 CVE mới ảnh hưởng tới curl, libcurl và công cụ wcurl. Các lỗi bao gồm việc bỏ qua xác thực SASL trong OpenLDAP, lỗi use-after-free khi xử lý server push của HTTP/2, bypass việc ghim OpenSSL và bỏ qua thuộc tính cookie an toàn. Trong cùng bản cập nhật, nhà phát triển đã thêm hỗ trợ thử nghiệm cho RFC 9421 HTTP Message Signatures, tích hợp Apple GSS Framework và hỗ trợ UDP nhanh, đồng thời chặn việc fallback NTLM trong quá trình thương lượng SPNEGO và bỏ qua hỗ trợ TLS‑SRP. Dự án cũng thông báo sẽ loại bỏ sớm các tính năng như HTTP/2 Server Push, triển khai crypto cục bộ, NTLM và SMB, vì vậy các nhà phát triển cần kiểm tra lại việc sử dụng chúng trong ứng dụng. Phiên bản tiếp theo dự kiến ra mắt vào cuối tháng mười, do đó việc theo dõi nhật ký thay đổi và lên kế hoạch nâng cấp sớm sẽ giúp tránh các rủi ro bảo mật và sự gián đoạn khi các tính năng cũ bị gỡ bỏ.