Ažuriranje Python 3.8.5 sa ispravkama ranjivosti

Objavljeno popravno posodobitev programskega jezika Python 3.8.5, ki vsebuje odpravljeno več ranljivosti:

• CVE-2019-20907 — neskončno zanko modula tarfile pri poskusu odpiranja posebej oblikovanih datotek v formatu tar.
• BPO-41288 — sesutje pri poskusu obdelave objektov s posebno oblikovanim opcode NEWOBJ_EX v modulu Pickle.
• CVE-2020-15801 — možnost zamenjave HTTP-jevih glav v zahtevi z uporabo znakov za prestavljanje vrstice v parametru «method» modula http.client. Na primer: conn.request(method=»GET / HTTP/1.1\r\nHost: abc\r\nRemainder:», url=»/index.html»). Ranljivost je bila prej odpravljena, vendar ni zajemala zaščite za metodo http.client.putrequest.

Izvor: opennet.ru