Для Python 3.11–3.15 вышли ускоренные обновления безопасности: 3.15.2, 3.14.10, 3.13.18, 3.12.16 и 3.11.18. Они блокируют скомпрометированные ключи промежуточных центров сертификации eMudhra непосредственно в модуле ssl. По сообщению Python Insider, это защищает обычные операции pip, включая его собственное обновление, от атак с этими ключами даже при необновлённом pip.
Все пять выпусков также исправляют обработку ссылок, подменяющих место назначения, в tarfile.tar_filter и отклоняют cookies с отрицательной версией в http.cookiejar. Команда выпуска настоятельно рекомендует пользователям затронутых версий обновиться.
Бинарные установщики предоставлены для Python 3.15.2 и 3.14.10. Обновления веток 3.13, 3.12 и 3.11 доступны только в исходном коде.
Выберите способ входа или оставьте комментарий как гость ниже.