<div dir="auto"><div><div class="gmail_extra">I consider that it is a security vulneraibility and so should be fixed in all supported branches including 3.3 and 3.4.</div></div><div class="gmail_extra" dir="auto"><br></div><div class="gmail_extra" dir="auto">If someone is blocked for a legit usecase, an old Python version can be used until we decide how to handle it.</div><div class="gmail_extra" dir="auto"><br></div><div class="gmail_extra" dir="auto">I concur with you, I don't think that anyone uses filenames containing newlines on FTP. FTP protocol is text based and uses newlines as the command separator. I expect a lot of not fun issues if someone uses such filename on legit files.</div><div class="gmail_extra" dir="auto"><br></div><div class="gmail_extra" dir="auto">Victor</div></div>