Python 3.8.5 અપડેટ નબળાઈઓ સાથે સુધારેલ છે

પર પ્રકાશિત Python 3.8.5 પ્રોગ્રામિંગ ભાષાનું સુધારાત્મક અપડેટ, જેમાં નાબૂદ અનેક નબળાઈઓ:

• CVE-2019-20907 - ટાર ફોર્મેટમાં ખાસ ડિઝાઇન કરેલી ફાઇલો ખોલવાનો પ્રયાસ કરતી વખતે ટારફાઇલ મોડ્યુલ લૂપિંગ.
• BPO-41288 — જ્યારે અથાણું મોડ્યુલ ખાસ ડિઝાઇન કરેલા ઓપકોડ NEWOBJ_EX વડે ઑબ્જેક્ટ પર પ્રક્રિયા કરવાનો પ્રયાસ કરે ત્યારે ક્રેશ થાય છે.
• CVE-2020-15801 — http.client મોડ્યુલના "પદ્ધતિ" પેરામીટરમાં નવા લાઇન અક્ષરોના ઉપયોગ દ્વારા વિનંતીમાં HTTP હેડરોને બદલવાની ક્ષમતા. ઉદાહરણ તરીકે: conn.request(method=”GET/HTTP/1.1\r\nહોસ્ટ: abc\r\nRemainder:”, url=”/index.html”). નબળાઈ અગાઉ સુધારેલ હતી, પરંતુ તે http.client.putrequest પદ્ધતિ સુરક્ષાને આવરી લેતી નથી.

સોર્સ: opennet.ru