Поиск уязвимостей

Security update for python3

Security update for python

Security update for python

Security update for python

http.client in Python 3.x before 3.5.10, 3.6.x before 3.6.12, 3.7.x before 3.7.9, and 3.8.x before 3.8.5 allows CRLF injection if the attacker controls the HTTP request method, as demonstrated by inserting CR and LF control characters in the first argument of HTTPConnection.request.

Уязвимость метода HTTP запроса языка программирования Python, связанная с недостатком механизма кодирование или экранирование выходных данных, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

Security update for python3

Security update for python3

Security update for python

Security update for python

Security update for python3

Security update for python

Security update for python

In Lib/tarfile.py in Python through 3.8.3, an attacker is able to craft a TAR archive leading to an infinite loop when opened by tarfile.open, because _proc_pax lacks header validation.

ELSA-2020-5009: python security update (MODERATE)

Уязвимость функции _proc_pax (Lib/tarfile.py) интерпретатора языка программирования Python, позволяющая нарушителю вызвать отказ в обслуживании

Security update for python36

Moderate: python27:2.7 security update

ELSA-2020-5010: python3 security update (MODERATE)

ELSA-2020-4654: python27:2.7 security update (MODERATE)