Erscheinungsdatum: 8. April 2025

Dies ist eine Sicherheitsveröffentlichung von Python 3.10

Hinweis: Die Veröffentlichung, die Sie sich ansehen, ist Python 3.10.17, eine Sicherheits-Bugfix-Veröffentlichung für die ältere 3.10-Serie. Python 3.13 ist jetzt die neueste Feature-Veröffentlichungsserie von Python 3. Holen Sie sich hier die neueste Veröffentlichung von 3.13.x.

Sicherheitsinhalte dieser Veröffentlichung

• gh-131809: Vendored expat auf 2.7.1 aktualisieren
• gh-80222: Folding von zitierten Zeichenketten in display_name verstößt gegen RFC
• gh-121284: Ungültige RFC 2047-Adressen-Header nach dem erneuten Falten mit email.policy.default
• gh-131261: libexpat auf 2.7.0 aktualisieren
• gh-105704: CVE-2025-0938 urlparse kennzeichnet Hostnamen, die [ oder ] *enthalten*, nicht als falsch
• gh-119511: OOM-Schwachstelle im imaplib-Modul

Keine Installer

Gemäß dem in PEP 619 angegebenen Release-Kalender befindet sich Python 3.10 nun in der Phase "nur Sicherheitskorrekturen" seines Lebenszyklus: Der 3.10-Zweig akzeptiert nur noch Sicherheitskorrekturen und Veröffentlichungen davon erfolgen unregelmäßig in reiner Quellform bis Oktober 2026. Python 3.10 erhält keine regelmäßigen Fehlerkorrekturen mehr, und Binärinstallationsprogramme werden dafür nicht mehr bereitgestellt. Python 3.10.11 war die letzte vollständige Fehlerkorrektur-Veröffentlichung von Python 3.10 mit Binärinstallationsprogrammen.

Vollständiges Changelog