釋出日期： 2022 年 3 月 16 日

這是 Python 3.8 的安全版本

注意： 您正在檢視的版本是 Python 3.8.13，它是遺留的 3.8 系列的安全錯誤修復版本。Python 3.11 現在是 Python 3 的最新功能釋出系列。 在此處獲取 3.11.x 的最新版本。

此版本中的安全內容

• 15 個（原文如此！）CVE：libexpat 從 2.4.1 升級到 2.4.7 (BPO-46794, BPO-46932, BPO-46811, BPO-46784, BPO-46400)
• CVE-2022-0778：macOS 和 Windows 安裝程式中的 OpenSSL 從 1.1.1l 升級到 1.1.1n (BPO-47024)
• CVE-2016-3189, CVE-2019-12900：Windows 安裝程式中的 bzip2 從 1.0.6 升級到 1.0.8 (BPO-44549)
• CVE-2022-26488：Windows 安裝程式現在確保在使用“新增到 PATH”時修復正確的路徑 (BPO-46948)
• CVE-2021-28363：捆綁的 pip 從 21.2.4 升級到 22.0.4 (BPO-46985)
• 修復了 urllib.request 中的授權繞過問題 (BPO-46756)
• 避免了 importlib.metadata 中的 ReDoS (BPO-46474)
• macOS 和 Windows 安裝程式中的 SQLite 從 3.36.0 升級到 3.37.2 (BPO-45925)

沒有安裝程式

根據 PEP 569 中指定的釋出日曆，Python 3.8 現在處於其生命週期的“僅安全修復”階段：3.8 分支僅接受安全修復，並且在 2024 年 10 月之前，這些修復將以僅原始碼形式不定期釋出。Python 3.8 不再接收常規錯誤修復，並且不再為其提供二進位制安裝程式。Python 3.8.10 是最後一個具有二進位制安裝程式的 Python 3.8 的完整錯誤修復版本。

完整變更日誌