Python 3.8.5 renovatio cum vulneribus fixa

published emendatio Pythonis 3.8.5 linguae programmationis, in qua eliminated plura vulnera;

  • CVE, 2019 20907, β€” tarfile moduli looping cum lima in bitumine forma speciali modo disposito aperire conatur.
  • BPO-41288 - fragorem cum Pickle moduli obiectis processum facere conatur cum opcode NEWOBJ_EX specialiter designato.
  • CVE, 2020 15801, - facultas substituendi HTTP capitis in petitione per usum characterum newlinerum in "modo" moduli http.client moduli. Exempli gratia: conn.request(method="GET/HTTP/1.1\r\nHost: abc\r\nRemainder:", url="/index.html"). Antea vulnerabilitas fixa erat, sed modum securitatis http.client.putrequest non tegebat.

Source: opennet.ru