Актуализация на Python 3.8.5 с коригирани уязвимости

Опубликовано коригиращ ъпдейт на езика за програмиране Python 3.8.5, в който елиминиран няколко уязвимости:

• CVE-2019 20907- — зацикляне на модула tarfile при опит за отваряне на специално проектирани файлове във формат tar.
• BPO-41288 — срив, когато модулът Pickle се опитва да обработи обекти със специално проектиран код за операция NEWOBJ_EX.
• CVE-2020 15801- — възможност за заместване на HTTP заглавки в заявка чрез използване на знаци за нов ред в параметъра „метод“ на модула http.client. Например: conn.request(method=”GET / HTTP/1.1\r\nHost: abc\r\nRemainder:”, url=”/index.html”). Уязвимостта беше коригирана преди това, но не покриваше сигурността на метода http.client.putrequest.

Източник: opennet.ru