Oppdatering av Python 3.8.5 med sikkerhetsfikser

Publisert korrekturoppdatering av programmeringsspråket Python 3.8.5, som har fjernet flere sårbarheter:

• CVE-2019-20907 — uendelig løkke i tarfile-modulen når den prøver å åpne spesiallagde tar-filer.
• BPO-41288 — krasj ved behandling av objekter med spesialtilpasset NEWOBJ_EX opcode i Pickle-modulen.
• CVE-2020-15801 — mulighet for å injisere HTTP-headere i forespørselen ved bruk av linjeskifttegn i parameteren 'method' til http.client-modulen. For eksempel: conn.request(method="GET / HTTP/1.1\r\nHost: abc\r\nRemainder:", url="/index.html"). Sårbarheten ble tidligere fikset, men dekket ikke beskyttelsen av metoden http.client.putrequest.

Kilde: opennet.ru