பாதிப்புகள் சரி செய்யப்பட்ட பைதான் 3.8.5 மேம்படுத்தல்

வெளியிடப்பட்டது பைதான் 3.8.5 நிரலாக்க மொழியின் திருத்தமான மேம்படுத்தல், இதில் நீக்கப்பட்டது பல பாதிப்புகள்:

• CVE-2019-20907 — பிரத்யேகமாக வடிவமைக்கப்பட்ட கோப்புகளை தார் வடிவத்தில் திறக்க முயற்சிக்கும்போது tarfile module looping.
• பிபிஓ-41288 — Pickle தொகுதியானது பிரத்யேகமாக வடிவமைக்கப்பட்ட NEWOBJ_EX என்ற ஆப்கோடு மூலம் பொருட்களை செயலாக்க முயலும் போது செயலிழக்கும்.
• CVE-2020-15801 - http.client தொகுதியின் "முறை" அளவுருவில் புதிய வரி எழுத்துக்களைப் பயன்படுத்துவதன் மூலம் HTTP தலைப்புகளை ஒரு கோரிக்கையில் மாற்றும் திறன். எடுத்துக்காட்டாக: conn.request(method=”GET / HTTP/1.1\r\nHost: abc\r\nRemainder:”, url=”/index.html”). பாதிப்பு முன்பே சரி செய்யப்பட்டது, ஆனால் http.client.putrequest முறை பாதுகாப்பு இல்லை.

ஆதாரம்: opennet.ru