ProHoster >> Blog >> Lajmet e internetit >> Përditësimi i Python 3.8.5 me eliminimin e dobësive

Përditësimi i Python 3.8.5 me eliminimin e dobësive

Publikuar përditësim korrigjues i gjuhës së programimit Python 3.8.5, në të cilin është eliminuar kanë disa dobësi:

  • CVE-2019-20907 — ngĂ«rç i modulit tarfile kur pĂ«rpiqet tĂ« hapĂ« skedarĂ« tĂ« formatuar posaçërisht nĂ« formatin tar.
  • BPO-41288 — crash kur pĂ«rpiqet tĂ« pĂ«rpunojĂ« objekte me opcode tĂ« pĂ«rgatitur posaçërisht NEWOBJ_EX nga moduli Pickle.
  • CVE-2020-15801 — mundĂ«sia pĂ«r tĂ« futur tituj HTTP nĂ« kĂ«rkesĂ« pĂ«rmes pĂ«rdorimit tĂ« simboleve tĂ« transferimit tĂ« rreshtit nĂ« parametrin "method" tĂ« modulit http.client. PĂ«r shembull: conn.request(method="GET / HTTP/1.1\r\nHost: abc\r\nRemainder:", url="/index.html"). DobĂ«sia ishte eliminuar mĂ« parĂ«, por nuk pĂ«rfshinte mbrojtjen e metodĂ«s http.client.putrequest.

Burimi: opennet.ru

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster