Erscheinungsdatum: 8. April 2025

Dies ist eine Sicherheitsveröffentlichung von Python 3.9

Hinweis: Die hier gezeigte Version ist Python 3.9.22, eine Sicherheits-Bugfix-Veröffentlichung für die ältere 3.9-Serie. Python 3.13 ist nun die neueste Feature-Veröffentlichungsreihe von Python 3. Holen Sie sich hier die neueste Version von 3.13.x.

Sicherheitsinhalte dieser Veröffentlichung

• gh-131809 und gh-131261: Upgrade von gebündeltem expat auf 2.7.1
• gh-121284: Ungültige RFC 2047-Adressen-Header nach dem erneuten Falten mit email.policy.default
• gh-105704: CVE-2025-0938 urlparse kennzeichnet Hostnamen, die [ oder ] *enthalten*, nicht als falsch
• gh-119511: OOM-Schwachstelle im imaplib-Modul

Keine Installer

Gemäß dem Release-Kalender, der in PEP 596 festgelegt ist, befindet sich Python 3.9 nun in der Phase "nur Sicherheitsfixes" seines Lebenszyklus: Der 3.9-Zweig akzeptiert nur noch Sicherheitsfixes, und deren Veröffentlichungen erfolgen unregelmäßig in reiner Quellform bis Oktober 2025. Python 3.9 erhält keine regulären Fehlerbehebungen mehr, und binäre Installer werden dafür nicht mehr bereitgestellt. Python 3.9.13 war die letzte vollständige Bugfix-Veröffentlichung von Python 3.9 mit binären Installern.

Vollständiges Changelog