Python 3.15 3.15.2 重要

公開 2026-10-25 · 2026-10-26 セキュリティ 不具合修正

Python 3.15.2 は 3.15 系の第2メンテナンス版で、セキュリティ修正を含む緊急リリースだ。侵害された eMudhra 中間 CA の鍵を ssl モジュールでブロックし、pip などの通常利用を狙った攻撃を防ぐ。加えて tarfile.tar_filter で宛先を置き換えるリンクを拒否する修正（CVE-2026-114583）と、http.cookiejar で負の version を持つ Cookie を拒否する修正も含む。

Python 3.15.2 Release date: Oct. 25, 2026 This is the second maintenance release of Python 3.15 Python 3.15.2 is an expedited security release and the second maintenance release of 3.15, containing around 130 bugfixes, build improvements and documentation changes from 70 contributors since 3.15.1. This is an expedited security release to address the compromised eMudhra intermediate CA keys. These keys are now blocked by the ssl module as a last resort against their use. Normal uses of pip, incl…www.python.org

窓の杜 · 2026-10-26 「Python」に再び「eMudhra」問題への対策、「Python 3.15.2」など5バージョンを提供／侵害された鍵をブロックする“最後の砦”が「ssl」モジュールにスクリプト言語「Python」の開発チームは10月25日（協定世界時、以下同）、「Python」のセキュリティアップデートを実施した。21日のアップデートに続き、インドの認証局「eMudhra」の中間証明書の秘密鍵が漏洩した問題に対し、追加の保護策が導入されている。現在、以下のバージョンが利用可能。

公式のリリース情報 · Python 3.15 の履歴 · Python まとめ