最近收到了服务器有漏洞的通知，提示：RHSA-2022:5235: python security update，该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，接下来就为大家介绍一下python security update漏洞的修复方法，有需要的小伙伴可以参考一下：
1、漏洞提示：
RHSA-2022:5235: python security update
2、漏洞描述：
| 漏洞编号 | 漏洞公告 | 漏洞描述 |
| CVE-2020-26116 | Python注入漏洞 |
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python http.client存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。以下产品及版本受到影响：Python 3.x系列3.5.10之前版本, 3.6.x系列3.6.12之前版本, 3.7.x系列3.7.9之前版本, 3.8.x系列3.8.5之前版本。 |
| CVE-2020-26137 | urllib3注入漏洞 |
urllib3是一款Python HTTP库。该产品具有线程安全连接池、文件发布支持等。 urllib3 1.25.9之前版本存在注入漏洞。该漏洞源于可以在putrequest()的第一个参数中插入CR和LF控制字符。 |
| CVE-2021-3177 | Python 缓冲区错误漏洞 |
Python 3.x through 3.9.1 has a buffer overflow in PyCArg_repr in _ctypes/callproc.c, which may lead to remote code execution in certAIn Python applications that accept floating-point numbers as untrusted input, as demonstrated by a 1e300 argument to c_double.from_param. This occurs because sprintf is used unsafely. |
3、影响说明：
软件：python 2.7.5-90.el7 命中：python version less than 0:2.7.5-92.el7_9 路径：/usr/bin/pydoc
软件：python-devel 2.7.5-90.el7 命中：python-devel version less than 0:2.7.5-92.el7_9 路径：/usr/bin/python-config
软件：python-libs 2.7.5-90.el7 命中：python-libs version less than 0:2.7.5-92.el7_9 路径：/etc/python
4、解决方法：
yum update python yum update python-devel yum update python-libs
5、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://python-security.readthedocs.io/vuln/http-header-injection-method.html
