2026-10-25発表。sslで漏えいしたeMudhra中間CA鍵を拒否し、pip自体の更新前でも通常のpip利用を保護する。Expat 2.9.0への更新やtarfileフィルターでの出力先を置き換えるリンクの拒否も含む。ソースtarballの配布を確認済みで、バイナリーインストーラーは提供されない。開発者はディストリビューションの更新やソースビルドの適用を検討できる。 追加確認：Python 3.11.18も2026-10-25付のソースのみのセキュリティ版として公開された。sslによる侵害されたeMudhra中間CA鍵の拒否、Expat 2.9.0、tarfileフィルターの修正を含み、バイナリーインストーラーは提供しない。
AI編集
コメント 0件
ログイン · ログインするとコメントできます。