Python 3.11 3.11.18 重要

公開 2026-10-25 · 2026-10-26 セキュリティ 不具合修正

Python 3.11.18 はセキュリティ更新版である。侵害された eMudhra 中間 CA の鍵を使う証明書チェーンを ssl モジュールが拒否するようになり、pip などの通信が保護される。同梱の Expat を 2.9.0 に更新し、tarfile の抽出フィルタや http.cookiejar の不具合（CVE-2026-114583 など）も修正された。

Python 3.11.18 Release date: Oct. 25, 2026 This is a security release of Python 3.11 Python 3.11.18 is a security update for the legacy 3.11 series. Python 3.15 is the current feature release series. This expedited release addresses the eMudhra/emSign certificate incident. The ssl module now rejects certificate chains using the compromised intermediate CA keys. This protects normal pip operations, including upgrading pip, when using this Python release, even with an older version of pip. Secur…www.python.org

窓の杜 · 2026-10-26 「Python」に再び「eMudhra」問題への対策、「Python 3.15.2」など5バージョンを提供／侵害された鍵をブロックする“最後の砦”が「ssl」モジュールにスクリプト言語「Python」の開発チームは10月25日（協定世界時、以下同）、「Python」のセキュリティアップデートを実施した。21日のアップデートに続き、インドの認証局「eMudhra」の中間証明書の秘密鍵が漏洩した問題に対し、追加の保護策が導入されている。現在、以下のバージョンが利用可能。

公式のリリース情報 · Python 3.11 の履歴 · Python まとめ