发布日期： 2025年4月8日

这是 Python 3.11 的一个安全修复版本

注意：您正在查看的 Python 3.11.12 是旧版 3.11 系列的安全修复版本。Python 3.13 现在是 Python 3 最新的功能发布系列。在此获取 3.13.x 的最新版本。

此版本中的安全内容

• gh-106883：修复了在多线程应用程序中使用 sys._current_frames 时出现的死锁问题
• gh-131809：将内置的 expat 库升级至 2.7.1
• gh-80222：在 display_name 中对带引号字符串的折叠处理违反了 RFC 标准
• gh-121284：使用 email.policy.default 重折叠后，出现无效的 RFC 2047 地址标头
• gh-131261：将 libexpat 更新至 2.7.0
• gh-105704：[CVE-2025-0938] urlparse 未将包含 [ 或 ] 的主机名标记为不正确
• gh-119511：imaplib 模块中的内存溢出 (OOM) 漏洞

无安装程序

根据 PEP 664 中规定的发布日程，Python 3.11 现在处于其生命周期的“仅安全修复”阶段：3.11 分支只接受安全修复，并且这些修复将以不定期、仅源码的形式发布，直到 2027 年 10 月。Python 3.11 不再接收常规的错误修复，也不再为其提供二进制安装包。Python 3.11.9 是 Python 3.11 最后一个提供二进制安装包的完整错误修复版本。

完整更新日志