V důsledku chyby při organizaci cache v systému doručování obsahu došlo k problému při pokusu o načtení jedné z verzí před dvěma dny opravné verze předběžná verze, která neobsahuje všechna opravení. Problém pouze archivu , verze byla distribuována správně.
Všem uživatelům, kteří si stáhli soubor „Python-3.5.8.tar.xz“ během prvních 12 hodin po vydání, se doporučuje zkontrolovat správnost stažených dat podle kontrolního součtu (MD5 4464517ed6044bca4fc78ea9ed086c36). Na rozdíl od finální verze předběžná verze neobsahovala zranitelnosti v kódu serveru XML-RPC. Zranitelnost umožňovala vkládání JavaScriptového kódu (XSS) prostřednictvím pole server_title kvůli chybějícímu escaped znaku úhlových závorek. Útočník mohl dosáhnout vložení JavaScriptového kódu, pokud aplikace nastavuje jméno serveru na základě uživatelského vstupu (například „server.set_server_name(‘test<script>’)“).
Zdroj: opennet.ru
