"BAD CSRF" durante l'esecuzione di PUT usando API, curl e PHP

Da quando è obbligatorio?
Non l’ho trovato nel changelog. Ho creato uno strumento 2-3 anni fa per creare categorie in batch che funzionava perfettamente e ora ricevo questo errore…