Erscheinungsdatum: 6. Juni 2023

Dies ist eine Sicherheitsveröffentlichung von Python 3.10

Hinweis: Die hier gezeigte Version ist Python 3.10.12, ein Sicherheits-Bugfix-Release für die ältere 3.10-Serie. Python 3.11 ist nun die neueste Feature-Release-Serie von Python 3. Holen Sie sich hier die neueste Version von 3.11.x.

Sicherheitsinhalte dieser Veröffentlichung

• gh-103142: Die in den Windows- und Mac-Installern verwendete OpenSSL-Version wurde auf 1.1.1u aktualisiert, um CVE-2023-2650, CVE-2023-0465, CVE-2023-0466, CVE-2023-0464 sowie CVE-2023-0286, CVE-2022-4303 und CVE-2022-4303, die zuvor in 1.1.1t behoben wurden (gh-101727), zu adressieren.
• gh-102153: urllib.parse.urlsplit() entfernt nun führende C0-Steuerzeichen und Leerzeichen gemäß der Spezifikation für URLs, die von WHATWG definiert wurden, als Reaktion auf CVE-2023-24329.
• gh-99889: Ein Sicherheitsproblem in uu.decode() wurde behoben, das bei Eingaben ohne Angabe von out_file zu Verzeichnisübergreifungen führen konnte.
• gh-104049: Die lokale Position auf der Festplatte wird in den von http.client.SimpleHTTPRequestHandler erzeugten Verzeichnisindizes nicht mehr angezeigt.
• gh-103935: trace.__main__ verwendet nun io.open_code() für auszuführende Dateien anstelle des rohen open().
• gh-102953: Die Extraktionsmethoden in tarfile und shutil.unpack_archive() verfügen über ein neues Argument filter, das die Begrenzung von tar-Funktionen ermöglicht, die überraschend oder gefährlich sein können, wie z. B. das Erstellen von Dateien außerhalb des Zielverzeichnisses. Einzelheiten finden Sie unter Extraction filters.

Keine Installer

Gemäß dem in PEP 619 angegebenen Release-Kalender befindet sich Python 3.10 nun in der Phase "nur Sicherheitskorrekturen" seines Lebenszyklus: Der 3.10-Zweig akzeptiert nur noch Sicherheitskorrekturen und Veröffentlichungen davon erfolgen unregelmäßig in reiner Quellform bis Oktober 2026. Python 3.10 erhält keine regelmäßigen Fehlerkorrekturen mehr, und Binärinstallationsprogramme werden dafür nicht mehr bereitgestellt. Python 3.10.11 war die letzte vollständige Fehlerkorrektur-Veröffentlichung von Python 3.10 mit Binärinstallationsprogrammen.

Vollständiges Changelog