Pythonによる報告：

bpo-42278：tempfile.mktemp()の使用をTemporaryDirectoryで置換し、潜在的な競合状態を回避しました。

bpo-41180: マーシャルモジュールに監査イベントを追加し、アンマーシャルされたすべてのコードオブジェクトに対してcode .__ init__イベントの発生を停止します。直接インスタンス化されたコードオブジェクトは、引き続きイベントを発生させ、監査イベントハンドラーは未加工のマーシャルデータを検査または収集する必要があります。これにより、.pycファイルからロードする際に重要なパフォーマンスオーバーヘッドが削減されます。

bpo-44394：libexpatのベンダーコピーを（2.2.8から）2.4.1に更新し、CVE-2013-0340「Billion Laughs」の脆弱性に対する修正を取得してください。
このコピーは、WindowsおよびmacOSで最も使用されています。

bpo-43124：smtplibの内部のputcmd関数が、 \r および \n の文字の存在の入力をサニタイズし、（可能性の低い）コマンドインジェクションを回避しました。

検出

FreeBSD：Python -- 複数の脆弱性（032643d7-0ba7-11ec-a689-080027e50e6d）

high Nessus プラグイン ID 153072

変更ログが見つかりません