Anunciadas em 2026-10-25. Ambas bloqueiam no ssl as chaves comprometidas de CAs intermediárias da eMudhra e protegem o uso normal do pip mesmo antes de atualizar o próprio pip. Atualizam o Expat para 2.9.0 e rejeitam links que substituem o destino nos filtros tarfile. Os arquivos-fonte foram verificados; não há instaladores binários. Desenvolvedores podem avaliar atualizações da distribuição ou compilações do código-fonte. Verificação adicional: Python 3.11.18 também foi publicado como versão de segurança apenas em código-fonte, datada de 2026-10-25. Inclui a rejeição em ssl de chaves comprometidas de CAs intermediárias eMudhra, Expat 2.9.0 e correções do filtro tarfile; não há instaladores binários.
Editado com IA
0 comentários
Fazer login · Faça login para deixar um comentário.