發佈日期：2025 年 6 月 3 日

這是 Python 3.10 的安全性版本

注意：您目前查看的版本為 Python 3.10.18，這是舊版 3.10 系列的安全性錯誤修復版本。Python 3.13 目前是 Python 3 最新的功能發行系列。點此獲取最新的 3.13.x 版本。

此版本中的安全性內容

• gh-135034：[CVE 2024-12718] [CVE 2025-4138] [CVE 2025-4330] [CVE 2025-4435] [CVE 2025-4517] 修復了多個問題，這些問題允許使用特製的符號連結和硬連結來規避 tarfile 解壓縮篩選器 (filter="data" 與 filter="tar")。
• gh-133767：修復了在使用非「strict」錯誤處理器時，「unicode-escape」解碼器中出現的釋放後使用 (use-after-free) 問題。
• gh-128840：提前結束 ipaddress 中長 IPv6 位址的處理，以防止過度的記憶體消耗和輕微的阻斷服務 (denial-of-service)。

無安裝程式

根據 PEP 619 中指定的發布時程表，Python 3.10 目前已進入其生命週期的「僅限安全性修復」階段：3.10 分支目前僅接受安全性修復，且在 2026 年 10 月之前會不定期地以僅提供原始碼的形式進行發布。Python 3.10 不再接收一般的錯誤修復，且不再為其提供二進位安裝程式。Python 3.10.11 是 Python 3.10 最後一個提供二進位安裝程式的完整錯誤修復版本。

完整變更日誌