Vývojáři zvukového subsystému ALSA připravili pro zařazení do větve linux-next.

Publikováno Oprava pro programovací jazyk Python 3.8.5, ve které bylo odstraněno bylo několik zranitelností:

• CVE-2019-20907 — nekonečné smyčky v modulu tarfile při pokusu o otevření speciálně tvarovaných souborů ve formátu tar.
• BPO-41288 — pád při pokusu o zpracování objektů s odborně navrženým opcode NEWOBJ_EX modulem Pickle.
• CVE-2020-15801 — možnost vložení HTTP hlaviček do požadavku pomocí znaků nového řádku v parametru „method“ modulu http.client. Například: conn.request(method=„GET / HTTP/1.1\r\nHost: abc\r\nRemainder:“, url=„/index.html“). Zranitelnost byla dříve odstraněna, ale nezahrnovala ochranu metody http.client.putrequest.

Zdroj: opennet.ru