Aktualisierung von Python 3.8.5 zur Behebung von Sicherheitsanfälligkeiten
Ein korrigierendes Update für die Programmiersprache Python 3.8.5 wurde veröffentlicht, das mehrere Sicherheitsanfälligkeiten beseitigt: CVE-2019-20907 – eine Endlosschleife im Modul tarfile beim Versuch, speziell gestaltete Dateien im tar-Format zu öffnen. BPO-41288 – ein Absturz beim Versuch, Objekte mit einem speziell gestalteten Opcode NEWOBJ_EX im Modul Pickle zu verarbeiten. CVE-2020-15801 – die Möglichkeit, HTTP-Header in die Anfrage einzufügen, indem Zeilenumbrüche im Parameter „method“ verwendet werden […].
