Python 3.8.5 განახლება მოწყვლადობით დაფიქსირებული

Опубликовано Python 3.8.5 პროგრამირების ენის მაკორექტირებელი განახლება, რომელშიც აღმოფხვრილი რამდენიმე დაუცველობა:

• CVE-2019-20907 — tarfile მოდულის მარყუჟი, როდესაც ცდილობს გახსნას სპეციალურად შექმნილი ფაილები tar ფორმატში.
• BPO-41288 — ავარია, როდესაც Pickle მოდული ცდილობს დაამუშაოს ობიექტები სპეციალურად შექმნილი opcode NEWOBJ_EX.
• CVE-2020-15801 — HTTP სათაურების ჩანაცვლების შესაძლებლობა მოთხოვნაში ახალი ხაზის სიმბოლოების გამოყენებით http.client მოდულის „მეთოდის“ პარამეტრში. მაგალითად: conn.request(method=”GET / HTTP/1.1\r\nHost: abc\r\nRemainder:”, url=”/index.html”). დაუცველობა ადრე დაფიქსირდა, მაგრამ არ მოიცავდა http.client.putrequest მეთოდის უსაფრთხოებას.

წყარო: opennet.ru