Python Software Foundation

Python 3.15 3.15.2 NEW セキュリティ不具合修正 2026-10-25

Python 3.15.2 は 3.15 系の第2メンテナンス版で、セキュリティ修正を含む緊急リリースだ。侵害された eMudhra 中間 CA の鍵を ssl モジュールでブロックし、pip などの通常利用を狙った攻撃を防ぐ。加えて tarfile.tar_filter で宛先を置き換えるリンクを拒否する修正（CVE-2026-114583）と、http.cookiejar で負の version を持つ Cookie を拒否する修正も含む。

リリース情報 窓の杜の記事

Python 3.14 3.14.10 NEW セキュリティ不具合修正 2026-10-25

緊急のセキュリティリリース。侵害された eMudhra 中間 CA 鍵を ssl モジュールで不信扱いにし、pip の通常利用を攻撃から守るようにした。tarfile.tar_filter で宛先を置き換えるリンクを拒否する修正（CVE-2026-114583）や、http.cookiejar で負のバージョンの Cookie を拒否する修正も含む。ほかに約120件のバグ修正を含む。

リリース情報 窓の杜の記事

Python 3.13 セキュリティ修正のみ 3.13.18 NEW セキュリティ不具合修正 2026-10-25

Python 3.13.18 のセキュリティ更新。漏洩が判明した eMudhra 中間 CA の鍵を ssl モジュールで信頼しないよう変更し、pip の通信を攻撃から守る。同梱の Expat を 2.9.0 に更新し、tarfile でリンクが展開先を置き換える問題も修正した。

リリース情報 窓の杜の記事

Python 3.12 セキュリティ修正のみ 3.12.16 NEW セキュリティ不具合修正 2026-10-25

Python 3.12.16 のセキュリティ修正版である。侵害された eMudhra 中間 CA の鍵を ssl モジュールで信頼しないよう変更した（CVE-2026-115557）。同梱の Expat を 2.9.0 に更新し（CVE-2026-77214、CVE-2026-102633）、tarfile の不正なリンク拒否（CVE-2026-114583）や Windows での mimetypes 読み込み修正（CVE-2024-3220）なども含む。

リリース情報 窓の杜の記事

Python 3.11 セキュリティ修正のみ 3.11.18 NEW セキュリティ不具合修正 2026-10-25

Python 3.11.18 はセキュリティ更新版である。侵害された eMudhra 中間 CA の鍵を使う証明書チェーンを ssl モジュールが拒否するようになり、pip などの通信が保護される。同梱の Expat を 2.9.0 に更新し、tarfile の抽出フィルタや http.cookiejar の不具合（CVE-2026-114583 など）も修正された。

リリース情報 窓の杜の記事

Python 3.15 3.15.1 セキュリティ不具合修正 2026-10-21

Python 3.15 の最初の保守版で、緊急のセキュリティ更新として同梱の pip を 26.2.2 に更新し、certifi 2026.10.19 で eMudhra / emSign CA の証明書問題に対処した。既存の仮想環境では pip と uv を更新することが推奨される。ほかに約330件のバグ修正を含む。

リリース情報 窓の杜の記事

Python 3.14 3.14.9 セキュリティ不具合修正 2026-10-21

Python 3.14 系の第 9 回メンテナンス版で、同梱の pip を 26.2.2 に更新し、certifi 2026.10.19 で eMudhra / emSign CA の証明書セキュリティ問題に対処した。既存の仮想環境でも pip と uv を最新版に上げることが推奨される。ほかに約 168 件のバグ修正やビルド・ドキュメントの改善を含む。

リリース情報 窓の杜の記事

Python 3.13 セキュリティ修正のみ 3.13.17 セキュリティ不具合修正 2026-10-21

Python 3.13.17 は、eMudhra / emSign CA 証明書の問題に対応するセキュリティ修正版で、同梱の pip を 26.2.2、certifi を 2026.10.19 に更新した。既存の仮想環境では pip と uv の更新が推奨される。macOS 27.0 で IDLE など tkinter アプリが固まる問題も修正された。

リリース情報 窓の杜の記事

Python 3.15 3.15.0 新機能性能 2026-10-09

Python 3.15.0がリリースされた。新しい系列の最初の版として、3.14との比較で多くの新機能と最適化が含まれている。

リリース情報 窓の杜の記事

Python 3.11 セキュリティ修正のみ 3.11.17 セキュリティ不具合修正 2026-10-01

Python 3.11.17はセキュリティリリースで、8つのCVEを修正した。SSL/TLS検証の強化、tarfile/zipfile抽出時の脆弱性修正、urllib.request のHTTPSクレデンシャルが誤ってHTTPに使用されるのを防止など、複数のセキュリティ問題に対応した。

リリース情報 窓の杜の記事

Python 3.10 セキュリティ修正のみ 3.10.22 セキュリティ不具合修正 2026-10-01

Python 3.10がエンドオブライフに達した最終リリース。ssl、tarfile、zipfile、urllib など複数のセキュリティ脆弱性が修正されているが、今後の更新はない。

リリース情報 窓の杜の記事

Python 3.14 3.14.8 セキュリティ不具合修正 2026-09-30

Python 3.14.8は急速なセキュリティリリースで、SSL、tarfile抽出、zipfileの解凍、urllibなどに関連する6つのCVEを含む複数のセキュリティ脆弱性が修正されている。354個のバグ修正とOpenSSL 3.5.9への更新も含まれる。

リリース情報 窓の杜の記事

Python 3.13 セキュリティ修正のみ 3.13.16 セキュリティ不具合修正 2026-09-30

複数のセキュリティ脆弱性（7つのCVE）を修正したPython 3.13.16は、3.13系の最後のフルメンテナンスリリース。約290個のバグ修正とビルド改善を含む。以降3.13系はセキュリティ修正のみとなる。

リリース情報 窓の杜の記事

Python 3.12 セキュリティ修正のみ 3.12.15 セキュリティ不具合修正 2026-09-30

Python 3.12.15はセキュリティリリースで、SSLコンテキスト、tarfile抽出フィルター、zipファイル解凍など複数の脆弱性を修正した。7つのCVEを含む重要なセキュリティ更新である。

リリース情報 窓の杜の記事