Opdatering af Python 3.8.5 med rettelse af sårbarheder

Offentliggjort korrektiv opdatering af programmeringssproget Python 3.8.5, hvor rettet flere sårbarheder:

• CVE-2019-20907 — endeløs løkke i modulet tarfile ved forsøg på at åbne specielt designede filer i tar-format.
• BPO-41288 — nedbrud ved forsøg på at behandle objekter med specielt designet opkaldsopkode NEWOBJ_EX i modulet Pickle.
• CVE-2020-15801 — mulighed for at indsætte HTTP-overskrifter i anmodningen ved at bruge linjeskifttegn i parameteren «method» i modulet http.client. For eksempel: conn.request(method=»GET / HTTP/1.1\r\nHost: abc\r\nRemainder:», url=»/index.html»). Sårbarheden blev tidligere rettet, men dækkede ikke beskyttelsen af metoden http.client.putrequest.

Kilde: opennet.ru