この記事のポイント
- Python 3.10.22～3.14.8が公開され、SSLやURL認証情報などの脆弱性が修正された。
- 3.10.22は3.10系列の最終版で、今後は公式セキュリティ更新を受けられない。
- 利用中の版と導入元を確認し、業務アプリは開発元の対応情報を見てからバックアップして更新する。
サムネイルはイメージ写真。写真の配布元：Unsplash（利用許諾）。紹介するサービスの画面ではない。
Pythonは3.10.22、3.11.17、3.12.15、3.13.16、3.14.8を公開した。SSL処理、IDNA、URLごとの認証情報管理、tarfileなどに関する修正を含む。Pythonを直接使っていなくても、画像整理やAIツールの内部に同梱されている場合がある。
まず導入元を確かめる
自分で開発環境を入れた人はターミナルで版を確認する。市販ソフトや社内ツールに付属するPythonは、単独で置き換えると動かなくなるため開発元や管理者の案内を待つ。
3.10.22は3.10系列の最終版である。更新して終わりではなく、対応する新系列への移行日を決める必要がある。
Python本体だけを上書きする前に、仮想環境、requirements.txt、利用パッケージ、処理結果のバックアップを取る。出所不明の更新通知からインストーラーを入れない。
インストーラーの有無も違う
3.10.22、3.11.17、3.12.15はソースのみで、公式のWindows・macOSインストーラーはない。一般利用者が無理にビルドするより、アプリ提供元の更新や対応版への移行を確認する方が安全だ。
3.13.16と3.14.8にはバイナリインストーラーがある。ただし使用中のライブラリが対応しているかは別問題である。
出典：Python公式コミュニティリリース告知。確認：2026年10月1日。写真は開発画面ではなくイメージである。
コメント