釋出日期： 2022 年 10 月 11 日

這是 Python 3.8 的安全版本

注意：您正在檢視的版本是 Python 3.8.15，是舊版 3.8 系列的安全漏洞修復版本。Python 3.11 現在是 Python 3 的最新功能釋出系列。在此處獲取 3.11.x 的最新版本。

此版本中的安全內容

• CVE-2022-40674：捆綁的 libexpat 從 2.4.7 升級到 2.4.9，修復了函式 doContent 中的堆使用後釋放漏洞
• gh-97616：修復了 list *= int 中可能出現的緩衝區溢位
• gh-97612：修復了示例指令碼 get-remote-certificate.py 中可能出現的 shell 注入問題（此問題最初被分配了一個 CVE，但其作者撤回了該 CVE）
• gh-96577：修復了 msilib 中潛在的緩衝區溢位

沒有安裝程式

根據 PEP 569 中指定的釋出日曆，Python 3.8 現在處於其生命週期的“僅安全修復”階段：3.8 分支僅接受安全修復，並且這些修復的釋出以僅原始碼形式不定期進行，直到 2024 年 10 月。Python 3.8 不再接收常規錯誤修復，並且不再為其提供二進位制安裝程式。Python 3.8.10 是 Python 3.8 的最後一個帶有二進位制安裝程式的完整錯誤修復版本。

完整變更日誌