釋出日期： 2022 年 9 月 6 日

這是 Python 3.9 的安全版本

注意： 您正在檢視的版本是 Python 3.9.14，這是舊版 3.9 系列的安全漏洞修復版本。Python 3.11 現在是 Python 3 的最新功能釋出系列。 在此處獲取 3.11.x 的最新版本。

此版本中的安全內容

• CVE-2020-10735：在 2（二進位制）、4、8（八進位制）、16（十六進位制）或 32 之外的其他基數（例如 10（十進位制））的整數和字串之間進行轉換，如果字串形式的位數超過限制，則會引發 ValueError，以避免由於演算法複雜性而導致的潛在拒絕服務攻擊。
• gh-87389：http.server：修復 HTTP 伺服器中 URI 路徑以 // 開頭時存在的開放重定向漏洞。
• gh-93065：修復 contextvars HAMT 實現以處理對深層樹的迭代，以避免直譯器的潛在崩潰。
• gh-90355：修復子程序執行 pip 的 ensurepip 環境隔離。

沒有安裝程式

根據 PEP 596 中指定的釋出日曆，Python 3.9 現在處於其生命週期的“僅安全修復”階段：3.9 分支僅接受安全修復，並且這些修復的版本僅以原始碼形式不定期釋出，直到 2025 年 10 月。Python 3.9 不再接收常規錯誤修復，並且不再為其提供二進位制安裝程式。Python 3.9.13 是 Python 3.9 的最後一個帶有二進位制安裝程式的完整錯誤修復版本。

完整變更日誌