Atualização do Python 3.8.5 com correção de vulnerabilidades

Publicado atualização corretiva do linguagem de programação Python 3.8.5, na qual foram corrigidas várias vulnerabilidades:

• CVE-2019-20907 — loop no módulo tarfile ao tentar abrir arquivos especialmente formatados no formato tar.
• BPO-41288 — falha ao tentar processar objetos com um opcodes NEWOBJ_EX especialmente formatados no módulo Pickle.
• CVE-2020-15801 — possibilidade de injeção de cabeçalhos HTTP na solicitação através do uso de caracteres de nova linha no parâmetro "method" do módulo http.client. Por exemplo: conn.request(method="GET / HTTP/1.1\r\nHost: abc\r\nRemainder:", url="/index.html"). A vulnerabilidade foi corrigida anteriormente, mas não abrangia a proteção do método http.client.putrequest.

Fonte: opennet.ru