Python 3.8.5 अपडेट असुरक्षा निश्चित

वर प्रकाशित Python 3.8.5 प्रोग्रामिंग भाषेचे सुधारात्मक अद्यतन, ज्यामध्ये काढून टाकले अनेक असुरक्षा:

• सीव्हीई- 2019-20907 टार फॉर्मेटमध्ये खास डिझाइन केलेल्या फाइल्स उघडण्याचा प्रयत्न करताना टारफाइल मॉड्यूल लूपिंग.
• BPO-41288 — जेव्हा Pickle मॉड्यूल विशेष डिझाइन केलेल्या opcode NEWOBJ_EX सह वस्तूंवर प्रक्रिया करण्याचा प्रयत्न करते तेव्हा क्रॅश.
• सीव्हीई- 2020-15801 — http.client मॉड्यूलच्या “पद्धत” पॅरामीटरमध्ये नवीन लाइन वर्णांच्या वापराद्वारे HTTP शीर्षलेखांना विनंतीमध्ये बदलण्याची क्षमता. उदाहरणार्थ: conn.request(method=”GET/HTTP/1.1\r\nहोस्ट: abc\r\nRemainder:”, url=”/index.html”). असुरक्षा पूर्वी निश्चित करण्यात आली होती, परंतु ती http.client.putrequest पद्धतीची सुरक्षा कव्हर करत नाही.

स्त्रोत: opennet.ru