Обновление Python 3.8.5 с устранением уязвимостей

Публикация корициращо обновление на езика за програмиране Python 3.8.5, което устраняет разрешава няколко уязвимости:

• CVE-2019-20907 — зацикляне на модула tarfile при опит за отваряне на специално оформени файлове във формат tar.
• BPO-41288 — срив при опит за обработка на обекти от модула Pickle със специално оформен опкод NEWOBJ_EX.
• CVE-2020-15801 — възможност за подмяна на HTTP заглавки в заявка чрез използване на символи за нов ред в параметъра «method» на модула http.client. Например: conn.request(method=»GET / HTTP/1.1\r\nHost: abc\r\nRemainder:», url=»/index.html»). Уязвимостта беше отстранена по-рано, но не обхващаше защита на метода http.client.putrequest.

Източник: opennet.ru