注意: 雖然 JavaScript 對於本網站不是必需的,但是您與內容的互動將受到限制。請啟用 JavaScript 以獲得完整體驗。

Python 3.7.14

釋出日期: 2022 年 9 月 6 日

注意: 您正在檢視的版本是遺留 3.7 系列的安全漏洞修復版本,該系列現已到達生命週期結束,不再受支援。請參閱下載頁面以獲取當前受支援的 Python 版本。3.7 的最終僅原始碼安全修復版本是3.7.17

請參閱完整更改日誌連結,瞭解有關此版本內容的更多資訊,並參閱Python 3.7 的新功能,瞭解有關 3.7 功能的更多資訊。

此版本的 sigstore 資訊已於 2023-07-14 更新。釋出 tarball 檔案未更改。

此版本中的安全內容

  • CVE-2020-10735:在 2(二進位制)、4、8(八進位制)、16(十六進位制)或 32 以外的基數(例如 10(十進位制))之間轉換 int 和 str,如果字串形式的位數超過限制,現在將引發 ValueError,以避免因演算法複雜性而導致的潛在拒絕服務攻擊。
  • gh-87389:http.server:修復當 URI 路徑以 // 開頭時 HTTP 伺服器中的開放重定向漏洞。
  • gh-93065:修復 contextvars HAMT 實現以處理對深層樹的迭代,以避免直譯器潛在崩潰。
  • gh-80254:在 sqlite3 轉換器中遞迴使用遊標時,引發 ProgrammingError 而不是段錯誤。

完整更改日誌

檔案

版本 作業系統 描述 MD5 校驗和 檔案大小 GPG Sigstore
Gzip 壓縮的原始碼 tarball 原始碼釋出 dd65d6708e9c28a9e4fd2e986776ad14 22.9 MB SIG .sigstore
XZ 壓縮的原始碼 tarball 原始碼釋出 0acdd6e1a95f49ee7f9b338fb6092b65 17.3 MB SIG .sigstore