Python 3.8.5 värskendus turvaaukude parandamisega

Avaldatud parandav värskendus programmeerimiskeele Python 3.8.5, milles on likvideeritud on mitmeid turvaaukudeid:

• CVE-2019-20907 — tarfile mooduli lõpmatus silmus, kui proovida avada spetsiaalselt kujundatud tar-failid.
• BPO-41288 — kokkuvarisemine, kui Pickle moodul proovib töödelda spetsiaalselt kujundatud NEWOBJ_EX opkoodiga objekte.
• CVE-2020-15801 — HTTP päiste süstimise võimalus päringusse, kasutades reavahetusmärke http.client mooduli 'method' parameetris. Näiteks: conn.request(method="GET / HTTP/1.1\r\nHost: abc\r\nRemainder:", url="/index.html"). Turvaauk viidi varem kõrvaldati, kuid ei hõlmanud http.client.putrequest meetodi kaitset.

Allikas: opennet.ru