një rregullim përversionin e gjuhës së programimit Python 3.8.5, i cili përmban disa dobësi:
- â ngĂ«rç i modulit tarfile gjatĂ« pĂ«rpjekjes pĂ«r tĂ« hapur skedarĂ« tĂ« formatuar posaçërisht nĂ« formatin tar.
- â dĂ«shtim gjatĂ« pĂ«rpjekjes pĂ«r tĂ« procesuar objekte me opcode tĂ« veçantĂ« NEWOBJ_EX nga moduli Pickle.
- â mundĂ«sia e injektimit tĂ« titujve HTTP nĂ« kĂ«rkesĂ« pĂ«rmes pĂ«rdorimit tĂ« karaktereve tĂ« kthimit tĂ« rreshtit nĂ« parametrin "method" tĂ« modulit http.client. PĂ«r shembull: conn.request(method="GET / HTTP/1.1\r\nHost: abc\r\nRemainder:", url="/index.html"). DobĂ«sia ishte zgjidhur mĂ« parĂ«, por nuk mbulonte mbrojtjen e metodĂ«s http.client.putrequest.
Burimi: opennet.ru
