Python 3.8.5 अपडेट कमजोरीहरू फिक्स गरियो

प्रकाशित गरिएको छ Python 3.8.5 प्रोग्रामिङ भाषाको सुधारात्मक अपडेट, जसमा हटाइयो धेरै कमजोरीहरू:

• CVE-2019-20907 - टार ढाँचामा विशेष रूपमा डिजाइन गरिएका फाइलहरू खोल्ने प्रयास गर्दा टारफाइल मोड्युल लुपिङ।
• BPO-41288 - Pickle मोड्युलले विशेष रूपमा डिजाइन गरिएको opcode NEWOBJ_EX सँग वस्तुहरू प्रशोधन गर्ने प्रयास गर्दा क्र्यास हुन्छ।
• CVE-2020-15801 — http.client मोड्युलको "विधि" प्यारामिटरमा नयाँ लाइन क्यारेक्टरहरूको प्रयोगद्वारा अनुरोधमा HTTP हेडरहरू प्रतिस्थापन गर्ने क्षमता। उदाहरणका लागि: conn.request(method=”GET / HTTP/1.1\r\nहोस्ट: abc\r\nRemainder:”, url=”/index.html”)। जोखिम पहिले फिक्स गरिएको थियो, तर http.client.putrequest विधि सुरक्षा कभर गरेन।

स्रोत: opennet.ru