Python 五版本紧急安全更新：吊销被入侵的 eMudhra 中间 CA

Python 官方于 10 月 26 日罕见地一次性发布了五个加急安全版本：3.15.2、3.14.10、3.13.18、3.12.16 和 3.11.18。这次集中更新的原因只有一个——不再信任（distrust）已被入侵的 eMudhra 中间 CA 密钥。中间 CA 被攻破意味着攻击者理论上可以伪造任意站点的 TLS 证书，而 Python 自带的证书信任库若继续信任它，所有依赖 HTTPS 的请求都可能暴露在中间人攻击之下。官方因此打破常规发布节奏，为五个活跃分支同时推送修复。

要点

• 覆盖 3.11 至 3.15 全部五个活跃分支，属于打破常规周期的加急发布。
• 核心修复：从信任库中吊销被入侵的 eMudhra 中间 CA 密钥。
• 依赖 pip、requests 等走 HTTPS 的工具链都会受信任库影响，升级宜早不宜迟。

点评

CA 信任体系是整个互联网安全的地基之一，这次事件再次提醒我们：供应链安全不只是依赖包有没有漏洞，还包括那些”默认信任”的基础设施。CI 里的 Python 镜像记得顺手更新。

—— 综合公开报道整理