A Python 3.8.5 frissítése biztonsági hibák javításával

Közzétéve A javítófrissítés a Python 3.8.5 programozási nyelvhez, amelyben hanem több sebezhetőség található:

• CVE-2019-20907 — a tarfile modul végtelen ciklusba kerül, amikor megpróbál speciálisan kialakított tar fájlokat megnyitni.
• BPO-41288 — a Pickle modul összeomlik, amikor megpróbál olyan objektumokat feldolgozni, amelyek speciálisan kialakított NEWOBJ_EX opkóddal rendelkeznek.
• CVE-2020-15801 — HTTP-fejlécek injektálásának lehetősége egy kérésbe a http.client modul «method» paraméterében megadott új sor karakterek használatával. Például: conn.request(method="GET / HTTP/1.1\r\nHost: abc\r\nRemainder:", url="/index.html"). A sebezhetőséget korábban már orvosolták, de nem terjedt ki a http.client.putrequest metódus védelmére.

Forrás: opennet.ru