Python 3.7.12 和 3.6.15 发布

内容简介：适用于 Python 3.7 和 Python 3.6 的最新安全修复汇总包 Python 3.7.12 和 3.6.15 已发布。 Python 3.7 现在处于其生命周期的安全修复阶段。在此阶段，仅接受和解决与安全相关的问题。Python 3.7 会提供安全修复程...

适用于 Python 3.7 和 Python 3.6 的最新安全修复汇总包 Python 3.7.12 和 3.6.15 已发布。

Python 3.7 现在处于其生命周期的安全修复阶段。在此阶段，仅接受和解决与安全相关的问题。Python 3.7 会提供安全修复程序直至 2023 年中期，即最初发布后的五年。安全修复版本会根据需要定期生成，并且仅提供源代码 —— Python 通常不为安全修复发行版提供二进制安装程序。

此次更新主要修复的安全问题如下：

Security

• bpo-44394：将 libexpat 从 2.2.8 升级至 2.4.1，修复了 CVE-2013-0340 “Billion Laughs” 漏洞，libexpat 常在 Windows 和 macOS 上使用。

• bpo-43124：使smtplib的内部 putcmd 函数在输入时对存在的\r 和\n字符进行安全处理，以避免（不太可能的）命令注入。

Library

• bpo-45001：使电子邮件日期解析对格式错误的输入（即仅包含空格的Date:标题）更加稳健。

值得注意的是，Python 3.9 现在是 Python 3 的最新功能版本系列，官方建议尽快升级，点此获取 3.9.x 的最新版本。

以上所述就是小编给大家介绍的《Python 3.7.12 和 3.6.15 发布》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！

查看所有标签

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。