På grund af en fejl i cache-organiseringen i indholdsleveringssystemet, opstod der en fejl ved forsøg på at hente en af byggerierne for to dage siden i den rettende udgave en forhåndsvisning, der ikke indeholdt alle rettelser. Problemet kun arkivet , bygningen blev distribueret korrekt.
Alle brugere, der downloadede filen ‘Python-3.5.8.tar.xz’ inden for de første 12 timer efter udgivelsen, anbefales at kontrollere integriteten af de downloadede data med checksummen (MD5 4464517ed6044bca4fc78ea9ed086c36). I modsætning til den endelige udgivelse, inkluderede forhåndsversionsudgaven ikke sårbarheder i XML-RPC-serverens kode. Sårbarheden tillod indsættelse af JavaScript-kode (XSS) via feltet server_title på grund af manglende escapering af vinklerne. En angriber kunne opnå indsættelse af JavaScript-kode, hvis applikationen indstiller servernavnet baseret på brugerinput (f.eks. “server.set_server_name(‘test<script>’)”).
Kilde: opennet.ru
