कमजोरियों को ठीक करने के साथ पायथन 3.8.5 अपडेट

Опубликовано पायथन 3.8.5 प्रोग्रामिंग भाषा का सुधारात्मक अद्यतन, जिसमें सफाया कई कमजोरियाँ:

• CVE-2019-20907 - टार प्रारूप में विशेष रूप से डिज़ाइन की गई फ़ाइलों को खोलने का प्रयास करते समय टारफाइल मॉड्यूल लूपिंग।
• बीपीओ-41288 - जब पिकल मॉड्यूल विशेष रूप से डिज़ाइन किए गए ऑपकोड NEWOBJ_EX के साथ ऑब्जेक्ट को संसाधित करने का प्रयास करता है तो क्रैश हो जाता है।
• CVE-2020-15801 - http.client मॉड्यूल के "विधि" पैरामीटर में न्यूलाइन वर्णों के उपयोग के माध्यम से अनुरोध में HTTP हेडर को प्रतिस्थापित करने की क्षमता। उदाहरण के लिए: conn.request(method=”GET / HTTP/1.1\r\nHost: abc\r\nRemainder:”, url=”/index.html”). भेद्यता पहले ही ठीक कर दी गई थी, लेकिन http.client.putrequest विधि सुरक्षा को कवर नहीं करती थी।

स्रोत: opennet.ru