Erscheinungsdatum: 24. Aug. 2023

Dies ist eine Sicherheitsveröffentlichung von Python 3.10

Hinweis: Die hier angezeigte Version ist Python 3.10.13, ein Sicherheits-Bugfix-Release für die ältere 3.10-Serie. Python 3.11 ist jetzt die neueste Feature-Release-Serie von Python 3. Holen Sie sich hier die neueste Version von 3.11.x.

Sicherheitsinhalte dieser Veröffentlichung

• gh-108310: Ein Problem behoben, bei dem Instanzen von ssl.SSLSocket anfällig für eine Umgehung des TLS-Handshakes waren und Schutzmaßnahmen (wie Zertifikatsüberprüfung) enthielten und gesendete unverschlüsselte Daten so behandelten, als wären sie nach dem Handshake TLS-verschlüsselte Daten. Sicherheitsproblem, das von Aapo Oksman als CVE-2023-40217 gemeldet wurde. Patch von Gregory P. Smith.

Keine Installer

Gemäß dem in PEP 619 angegebenen Release-Kalender befindet sich Python 3.10 nun in der Phase "nur Sicherheitskorrekturen" seines Lebenszyklus: Der 3.10-Zweig akzeptiert nur noch Sicherheitskorrekturen und Veröffentlichungen davon erfolgen unregelmäßig in reiner Quellform bis Oktober 2026. Python 3.10 erhält keine regelmäßigen Fehlerkorrekturen mehr, und Binärinstallationsprogramme werden dafür nicht mehr bereitgestellt. Python 3.10.11 war die letzte vollständige Fehlerkorrektur-Veröffentlichung von Python 3.10 mit Binärinstallationsprogrammen.

Vollständiges Changelog