Python 3.15.2 ve 3.14.10 dahil beş güvenlik sürümü yayımlandı

Ne değişti?

• ·Sürümler, CVE-2026-115557 ile ele geçirilmiş eMudhra ara CA anahtarlarını, CVE-2026-114583 ile tarfile.tar_filter içindeki bağlantıları ve http.cookiejar içindeki negatif sürümlü çerezleri ele alan güvenlik değişiklikleri içeriyor.
• ·ssl modülü, ele geçirilmiş anahtarları engelliyor; pip'in güncellenmemiş olduğu durumlar da dâhil olmak üzere pip'in normal kullanımı bu anahtarlara dayalı saldırılara karşı güvenli.
• ·Python 3.13.18, 3.12.16 ve 3.11.18, Expat 2.9.0 güncellemesini ve Windows'ta mimetypes.knownfiles dosyasının varsayılan olarak okunmamasını içeren ek güvenlik düzeltmeleri getiriyor.
• ·Python 3.15.2 ve 3.14.10 ikili kurulum programlarıyla, 3.13.18, 3.12.16 ve 3.11.18 ise yalnızca kaynak kodu olarak yayımlandı.

Kimleri etkiliyor?

• ~Python 3.15, 3.14, 3.13, 3.12 ve 3.11'in etkilenen sürümlerini kullananlar

Neden önemli?

Etkilenen sürümlerin tüm kullanıcılarına yükseltme yapmaları şiddetle öneriliyor.

Kaynakta listelenen güvenlik açıkları · 5 CVE

Bağlam · Python'ın kayıtlarından

Önceki 30 gün

bu kayıtla birlikte 5 değişiklik

Aynı türden önceki

Python 3.15.1, 3.14.9 ve 3.13.17 güvenlik güncellemesi · bu kayıttan 5 gün önce (21 Ekim 2026)

Güvenlik açığı

resmî kaynakta 5 CVE kimliği listeleniyor

Önceki 90 günde bu tür

bu kayıtla birlikte 3 değişiklik

Künye

Ürün

Python · Programlama Dilleri ve Çatılar · Python Software Foundation

Değişiklik tarihi

26.10.2026

Tespit

26.10.2026 07:39 TSİ · Bildirgeç tarafından

Resmî kaynak

Python Software Foundation · Python Insider blogu ↗ (yeni sekmede açılır)blog.python.org/2026/10/python-3152-31410-31318-31216-31118

Türkçe metin

Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.

Düzeltme

30.10.2026 · Başlık yayımlanan sürüm numaralarını taşımıyordu; sürümler başlığa eklendi.

Kayıt no

NKTAYKAD20