2026-10-25公布。两版均在ssl中拒绝已泄露的eMudhra中间CA密钥，即使尚未更新pip本身，也能保护正常的pip使用。此外更新至Expat 2.9.0，并在tarfile过滤器中拒绝替换目标的链接。已验证源码tarball实际可下载；不提供二进制安装程序。开发者可评估发行版软件包更新或源码构建。
AI 编辑
2026-10-25公布。两版均在ssl中拒绝已泄露的eMudhra中间CA密钥，即使尚未更新pip本身，也能保护正常的pip使用。此外更新至Expat 2.9.0，并在tarfile过滤器中拒绝替换目标的链接。已验证源码tarball实际可下载；不提供二进制安装程序。开发者可评估发行版软件包更新或源码构建。
AI 编辑
0 条评论
登录 · 登录后即可发表评论。