Uppdatering av Python 3.8.5 med säkerhetskorrigeringar

Publicerat korrektiv uppdatering av programmeringsspråket Python 3.8.5, där flera sårbarheter har åtgärdats: CVE-2019-20907

• — oändlig loop i tarfile-modulen vid försök att öppna särskilt formaterade tar-filer. BPO-41288
• — krasch vid försök att bearbeta objekt med speciellt formaterad NEWOBJ_EX-opkod av Pickle-modulen. CVE-2020-15801
• — möjlighet att injicera HTTP-rubriker i begäran genom användning av radbrytningstecken i parametern "method" i http.client-modulen. Till exempel: conn.request(method="GET / HTTP/1.1\r\nHost: abc\r\nRemainder:", url="/index.html"). Sårbarheten åtgärdades tidigare, men skyddet för metoden http.client.putrequest omfattades inte. Inom ljudsystemet ALSA har arbete utförts för att avskaffa termen slave

Källa: opennet.ru