Ažuriranje Pythona 3.8.5 s ispravkom ranjivosti

Objavljeno ispravno ažuriranje programskog jezika Python 3.8.5, u kojem otklonjene su neke ranjivosti:

• CVE-2019-20907 — beskonačna petlja modula tarfile pri pokušaju otvaranja posebno oblikovanih tar datoteka.
• BPO-41288 — pad pri pokušaju obrade objekata s posebnim opkodom NEWOBJ_EX modula Pickle.
• CVE-2020-15801 — mogućnost umetanja HTTP zaglavlja u zahtjev korištenjem znakova prijeloma reda u parametru „method” modula http.client. Na primjer: conn.request(method=„GET / HTTP/1.1\r\nHost: abc\r\nRemainder:”, url=„/index.html”). Ranjivost je ranije ispravljena, ali nije obuhvatila zaštitu metode http.client.putrequest.

Izvor: opennet.ru