Kusintha kwa Python 3.8.5 ndi zofooka zokhazikika

Lofalitsidwa pa kukonza zosintha za chilankhulo cha pulogalamu ya Python 3.8.5, momwe kuthetsedwa zofooka zingapo:

• CVE-2019-20907 - tarfile module looping poyesa kutsegula mafayilo opangidwa mwapadera mumtundu wa tar.
• BPO-41288 - kuwonongeka pamene Pickle module ikuyesera kukonza zinthu ndi opcode yopangidwa mwapadera NEWOBJ_EX.
• CVE-2020-15801 - kuthekera kolowetsa mitu ya HTTP mu pempho pogwiritsa ntchito zilembo zatsopano mu "njira" ya gawo la http.client. Mwachitsanzo: conn.request(njira=”GET / HTTP/1.1\r\nHost: abc\r\nRemainder:", url=”/index.html”). Chiwopsezochi chidakonzedwa kale, koma sichinafotokozere chitetezo cha njira ya http.client.putrequest.

Source: opennet.ru