Emma Smith

O módulo `ssl` não desconfia de certificados intermediários comprovadamente comprometidos. Para resolver isso, foi implementada uma denylist de certificados comprometidos para garantir que esses certificados sejam automaticamente rejeitados, independentemente da configuração da política `SSLContext`, mesmo quando a revogação de certificados não estiver configurada.

Objetos `bz2.BZ2Decompressor` podem ser reutilizados após um erro de descompressão. Se uma aplicação capturar o `OSError` resultante e tentar repetir a operação com o mesmo descompressor, entradas maliciosas podem fazer com que o descompressor retome a partir de um estado interno inválido. Isso leva a gravações fora dos limites (out-of-bounds writes) em um buffer de pilha, o que pode causar a interrupção do processo ao processar dados não confiáveis.