- Python 3.12.13
- Python 3.11.15
- Python 3.10.20
Это обновления безопасности для поддерживаемых веток Python.
Важно: эти версии уже находятся в стадии security-fix only, поэтому релизы выходят нерегулярно и содержат в основном исправления уязвимостей и критических багов.
Что исправили:
1. Усилена безопасность HTML-парсера
html.parser.HTMLParser стал устойчивее к вредоносной разметке и теперь корректно обрабатывает дополнительные RAWTEXT/PLAINTEXT элементы, включая:-
plaintext-
xmp-
iframe-
noembed-
noframes-
noscript (опционально) 2. Исправление проблемы памяти в SSL
Устранён use-after-free в модуле
ssl, который мог возникать при ошибке SSL_new(). 3. Исправления безопасности для списков
Закрыты несколько уязвимостей, включая:
- use-after-free при сравнении списков
- выход за границы памяти при slice-операциях в списках
Эти исправления особенно важны для систем, работающих с параллельными или специально сформированными входными данными.
Если вы используете Python 3.10 / 3.11 / 3.12, рекомендуется обновиться.
Подробнее:
https://blog.python.org/2026/03/python-31213-31115-31020/