發布日期：2023 年 8 月 24 日

這是 Python 3.10 的安全性版本

注意：您目前查看的版本是 Python 3.10.13，這是舊版 3.10 系列的安全性錯誤修復版本。Python 3.11 現已成為 Python 3 的最新功能發行系列。在此取得最新的 3.11.x 版本。

此版本中的安全性內容

• gh-108310：修復了 ssl.SSLSocket 實例可能繞過 TLS 握手及相關保護措施（如憑證驗證）的問題，該漏洞會導致未加密的發送數據被誤視為握手後的 TLS 加密數據。此安全性問題由 Aapo Oksman 回報，編號為 CVE-2023-40217。由 Gregory P. Smith 修補。

無安裝程式

根據 PEP 619 中指定的發布時程表，Python 3.10 目前已進入其生命週期的「僅限安全性修復」階段：3.10 分支目前僅接受安全性修復，且在 2026 年 10 月之前會不定期地以僅提供原始碼的形式進行發布。Python 3.10 不再接收一般的錯誤修復，且不再為其提供二進位安裝程式。Python 3.10.11 是 Python 3.10 最後一個提供二進位安裝程式的完整錯誤修復版本。

完整變更日誌