釋出日期： 2022年3月16日

這是 Python 3.8 的一個安全版本

注意： 您正在檢視的釋出版本是 Python 3.8.13，這是舊版 3.8 系列的安全問題修復版本。Python 3.11 現在是 Python 3 最新的功能釋出系列。在此處獲取 3.11.x 的最新版本。

此版本中的安全內容

• 15個（原文如此！）CVE：libexpat 從 2.4.1 升級到 2.4.7（BPO-46794、BPO-46932、BPO-46811、BPO-46784、BPO-46400）
• CVE-2022-0778：在 macOS 和 Windows 安裝程式中，OpenSSL 從 1.1.1l 升級到 1.1.1n（BPO-47024）
• CVE-2016-3189, CVE-2019-12900：在 Windows 安裝程式中，bzip2 從 1.0.6 升級到 1.0.8（BPO-44549）
• CVE-2022-26488：Windows 安裝程式現在確保在使用“新增到 PATH”時修復的是正確的路徑（BPO-46948）
• CVE-2021-28363：繫結的 pip 從 21.2.4 升級到 22.0.4（BPO-46985）
• 修復了 urllib.request 中的授權繞過問題（BPO-46756）
• 避免了 importlib.metadata 中的 ReDoS（正則表示式拒絕服務攻擊）（BPO-46474）
• 在 macOS 和 Windows 安裝程式中，SQLite 從 3.36.0 升級到 3.37.2（BPO-45925）

無安裝程式

根據 PEP 569 中規定的釋出日程，Python 3.8 目前處於其生命週期的“僅安全修復”階段：3.8 分支只接受安全修復，並且這些修復將以不定期、僅原始碼的形式釋出，直到2024年10月。Python 3.8 不再接收常規的錯誤修復，也不再為其提供二進位制安裝程式。Python 3.8.10 是 Python 3.8 最後一個提供二進位制安裝程式的完整錯誤修復版本。

完整更新日誌