Kemas kini Python 3.8.5 dengan kelemahan diperbaiki

Опубликовано kemas kini pembetulan bahasa pengaturcaraan Python 3.8.5, di mana dihapuskan beberapa kelemahan:

• CVE-2019 20907- — modul tarfile bergelung apabila cuba membuka fail yang direka khas dalam format tar.
• BPO-41288 — ranap apabila modul Pickle cuba memproses objek dengan opcode direka khas NEWOBJ_EX.
• CVE-2020 15801- — keupayaan untuk menggantikan pengepala HTTP ke dalam permintaan melalui penggunaan aksara baris baharu dalam parameter "kaedah" modul http.client. Contohnya: conn.request(method=”GET / HTTP/1.1\r\nHost: abc\r\nRemainder:”, url=”/index.html”). Kerentanan telah diperbaiki sebelum ini, tetapi tidak meliputi keselamatan kaedah http.client.putrequest.

Sumber: opennet.ru