#curl

2 ноября 2026 г.November 2, 2026 день целиком 1 новостьstory

Разработка В конфигах curl случайно нашлась полнота по Тьюрингу — и её закрыли в 8.17curl config files turned out to be accidentally Turing-complete — and 8.17 closes it Анализ показал: в файлах конфигурации curl 8.12–8.16 можно записать произвольную вычислимую функцию. Причина — извлечение байтовых диапазонов из значений переменных и неограниченная вложенность подключаемых конфигов. Это не уязвимость, но в 8.17 глубину вложенности ограничили пятью уровнями.An analysis found that curl 8.12–8.16 configuration files can express any computable function, thanks to byte-range extraction from variable values and unlimited nesting of included configs. It is not a vulnerability, but 8.17 limits nesting depth to five levels.