2026-10-25公布。兩版均在ssl中拒絕已洩漏的eMudhra中間CA金鑰，即使尚未更新pip本身，也能保護正常的pip使用。此外更新至Expat 2.9.0，並在tarfile篩選器中拒絕取代目標的連結。已驗證原始碼tarball實際可下載；不提供二進位安裝程式。開發者可評估發行版套件更新或原始碼建置。 補充確認：Python 3.11.18也作為日期為2026-10-25的僅原始碼安全版本發布，包含ssl拒絕已洩露的eMudhra中間CA金鑰、Expat 2.9.0及tarfile篩選器修正；不提供二進位安裝程式。
AI 編輯
0 則留言
登入 · 登入後即可留言。