發布日期：2025 年 4 月 8 日

這是 Python 3.11 的安全性修正版本

注意：您目前查看的版本是 Python 3.11.12，這是針對舊版 3.11 系列的安全性錯誤修復版本。Python 3.13 現在是 Python 3 的最新功能發行系列。在此取得最新的 3.13.x 版本。

此版本中的安全性內容

• gh-106883：修復在執行緒應用程式中使用 sys._current_frames 時的死結問題
• gh-131809：將內建（vendored）的 expat 升級至 2.7.1
• gh-80222：display_name 中引號字串的折行處理違反了 RFC 規範
• gh-121284：在使用 email.policy.default 重新折疊（refolding）後，出現無效的 RFC 2047 地址標頭
• gh-131261：將 libexpat 更新至 2.7.0
• gh-105704：[CVE-2025-0938] urlparse 未將包含 [ 或 ] 的主機名稱標記為不正確
• gh-119511：imaplib 模組中的 OOM（記憶體耗盡）漏洞

無安裝程式

根據 PEP 664 中規定的發佈時程表，Python 3.11 目前處於其生命週期的「僅限安全性修正」階段：3.11 分支僅接受安全性修正，且在 2027 年 10 月之前會不定期地以僅原始碼的形式發佈。Python 3.11 不再接收一般的錯誤修正，且不再提供二進位安裝程式。Python 3.11.9 是 Python 3.11 最後一個提供二進位安裝程式的完整錯誤修正版本。

完整變更日誌