Erscheinungsdatum: 24. Aug. 2023

Dies ist eine Sicherheitsveröffentlichung von Python 3.8

Hinweis: Die von Ihnen betrachtete Veröffentlichung ist Python 3.8.18, eine Sicherheitsfehlerbehebungsversion für die ältere Serie 3.8. Python 3.11 ist jetzt die neueste Feature-Release-Serie von Python 3. Holen Sie sich hier die neueste Version von 3.11.x.

Sicherheitsinhalte dieser Veröffentlichung

• gh-108310: Ein Problem behoben, bei dem Instanzen von ssl.SSLSocket anfällig für eine Umgehung des TLS-Handshakes waren und Schutzmaßnahmen (wie Zertifikatsüberprüfung) enthielten und gesendete unverschlüsselte Daten so behandelten, als wären sie nach dem Handshake TLS-verschlüsselte Daten. Sicherheitsproblem, das von Aapo Oksman als CVE-2023-40217 gemeldet wurde. Patch von Gregory P. Smith.

Keine Installer

Gemäß dem Veröffentlichungskalender in PEP 569 befindet sich Python 3.8 nun in der Phase "nur Sicherheitsupdates" seines Lebenszyklus: Der 3.8-Zweig akzeptiert nur noch Sicherheitsupdates, und diese werden unregelmäßig nur in Form von Quellcode veröffentlicht, bis Oktober 2024. Python 3.8 erhält keine regelmäßigen Bugfixes mehr, und binäre Installer werden dafür nicht mehr bereitgestellt. Python 3.8.10 war die letzte vollständige Bugfix-Veröffentlichung von Python 3.8 mit binären Installern.

Vollständiges Changelog