2026-10-25公布。两版均在ssl中拒绝已泄露的eMudhra中间CA密钥，即使尚未更新pip本身，也能保护正常的pip使用。此外更新至Expat 2.9.0，并在tarfile过滤器中拒绝替换目标的链接。已验证源码tarball实际可下载；不提供二进制安装程序。开发者可评估发行版软件包更新或源码构建。 补充确认：Python 3.11.18也作为日期为2026-10-25的仅源码安全版本发布，包含ssl拒绝已泄露的eMudhra中间CA密钥、Expat 2.9.0及tarfile过滤器修复；不提供二进制安装程序。
AI 编辑
0 条评论
登录 · 登录后即可发表评论。