发布日期： 2023年8月24日

这是 Python 3.9 的一个安全修复版本

注意：您正在查看的 Python 3.9.18 是旧版 3.9 系列的一个安全修复版本。Python 3.11 是目前 Python 3 最新的功能发布系列。请在此处获取 3.11.x 的最新版本。

此版本中的安全内容

• gh-108310：修复了 ssl.SSLSocket 实例中的一个漏洞，该漏洞可能导致 TLS 握手被绕过，包括证书验证等保护措施，并可能将发送的未加密数据当作握手后 TLS 加密数据处理。此安全问题由 Aapo Oksman 报告为 CVE-2023-40217。补丁由 Gregory P. Smith 提供。

无安装程序

根据 PEP 596 中指定的发布日程，Python 3.9 目前处于其生命周期的“仅安全修复”阶段：3.9 分支只接受安全修复，并且这些修复将以不定期、仅源码的形式发布，直至 2025 年 10 月。Python 3.9 不再接收常规的漏洞修复，也不再为其提供二进制安装程序。Python 3.9.13 是 Python 3.9 最后一个提供二进制安装程序的完整漏洞修复版本。

完整更新日志