Python 3.14 3.14.8 重要

公開 2026-09-30 · 2026-10-01 セキュリティ 不具合修正

Python 3.14.8は急速なセキュリティリリースで、SSL、tarfile抽出、zipfileの解凍、urllibなどに関連する6つのCVEを含む複数のセキュリティ脆弱性が修正されている。354個のバグ修正とOpenSSL 3.5.9への更新も含まれる。

Python 3.14.8 Release date: Sept. 30, 2026 This is the eighth maintenance release of Python 3.14 Python 3.14.8 is an expedited security release and the eight maintenance release of 3.14, containing around 354 bugfixes, build improvements and documentation changes from 142 contributors since 3.14.7. Security content in these releases CVE-2026-19445 gh-156293 Use-after-free of a server-side SSLContext when sni_callback switches contexts CVE-2026-19553 gh-156793 SSLContext.wrap_bio() missing vali…www.python.org

窓の杜 · 2026-10-01 「Python」でセキュリティアップデート、「Critical」評価の脆弱性などを解決／v3.14.8、v3.13.16、v3.12.15が公開スクリプト言語「Python」の開発チームは9月30日、「3.14」「3.13」「3.12」系統の最新版をリリースした。いずれもセキュリティ修正を含むアップデートで、できるだけ早い適用が望ましい。

公式のリリース情報 · Python 3.14 の履歴 · Python まとめ