c-ares: bump to 1.19.1
authorHirokazu MORIKAWA <morikw2@gmail.com>
Thu, 15 Jun 2023 06:49:25 +0000 (15:49 +0900)
committerJosef Schlehofer <pepe.schlehofer@gmail.com>
Thu, 22 Jun 2023 04:29:05 +0000 (06:29 +0200)
commit4c4d3b900197785292ef92055effcccd7f3b805b
treeff1f70202a1fc2972fb4b6ee093c4984b7865a39
parentc8cb72c3dd0395fc6857acf0b848ed71b489aceb
c-ares: bump to 1.19.1

This is a security and bugfix release.

Security
o CVE-2023-32067. High. 0-byte UDP payload causes Denial of Service
o CVE-2023-31147. Moderate. Insufficient randomness in generation of DNS
query IDs
o CVE-2023-31130. Moderate. Buffer Underwrite in ares_inet_net_pton()
o CVE-2023-31124. Low. AutoTools does not set CARES_RANDOM_FILE during cross
compilation

Fixing libcares.pc
 The pkg-config file libcares.pc in version 1.19.1 has been changed to be unsuitable for OpenWrt
 and causes build errors with Openwrt packages that use libcares.
 For this reason, libcares.pc was replaced.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>
libs/c-ares/Makefile