Актуализация на Python 3.8.5 с отстранени уязвимости

Публикувано корективно обновление на програмния език Python 3.8.5, в което са отстранени има няколко уязвимости:

• CVE-2019-20907 — зацикляне на модула tarfile при опит за отваряне на специално форматирани файлове в tar формат.
• BPO-41288 — срив при опит за обработка на обекти от модула Pickle със специално форматиран опкод NEWOBJ_EX.
• CVE-2020-15801 — възможност за замяна на HTTP заглавия в заявката чрез използване на символи за нов ред в параметъра "method" на модула http.client. Например: conn.request(method="GET / HTTP/1.1\r\nHost: abc\r\nRemainder:", url="/index.html"). Уязвимостта беше отстранена по-рано, но не покриваше защитата на метода http.client.putrequest.

Източник: opennet.ru