Python 3.8.5 আপডেট দুর্বলতার সাথে সংশোধন করা হয়েছে

প্রকাশিত পাইথন 3.8.5 প্রোগ্রামিং ভাষার সংশোধনমূলক আপডেট, যার মধ্যে নির্মূল বিভিন্ন দুর্বলতা:

• জন্য CVE-2019-20907 টারফাইল মডিউল লুপিং যখন বিশেষভাবে ডিজাইন করা ফাইল টার ফরম্যাটে খোলার চেষ্টা করা হয়।
• BPO-41288 — যখন পিকল মডিউল একটি বিশেষভাবে ডিজাইন করা অপকোড NEWOBJ_EX দিয়ে বস্তুগুলি প্রক্রিয়া করার চেষ্টা করে তখন বিপর্যস্ত হয়।
• জন্য CVE-2020-15801 — http.client মডিউলের “পদ্ধতি” প্যারামিটারে নতুন লাইনের অক্ষর ব্যবহারের মাধ্যমে একটি অনুরোধে HTTP শিরোনাম প্রতিস্থাপন করার ক্ষমতা। যেমন: conn.request(method=”GET/HTTP/1.1\r\nহোস্ট: abc\r\nRemainder:”, url=”/index.html”)। দুর্বলতা পূর্বে সংশোধন করা হয়েছিল, কিন্তু http.client.putrequest পদ্ধতি নিরাপত্তা কভার করেনি।

উত্স: opennet.ru