Python annonce une mise à jour de sécurité pour les versions 3.10, 3.11 et 3.12. Elle corrige plus de 30 failles dont plusieurs CVE :

- CVE 2026-2297 : s'assurer que SourcelessFileLoader utilise io.open.code() quand on ouvre un fichier .pyc

- correction des crash dans un récursif C quand une conversion XML est faite avec ElementsDeclHandler = CVE 2026-4224

- correction d'un contournement de la vérification dash-prefix

- vulnérabilité ZIP sur Windows dans shutil.unpack_archives

- fixation d'un potentiel déni de service dans unicodedata.normalize

- fixation d'un buffer overflow potentiel dans bz2

- fixation d'une vulnérabilité dans tarfile et les filtres d'extraction data et tar. CVE 2025-4330

- normalisation de toutes les fins de ligne 

- amélioration de la sécurité contre les attaques XML hash-flooding 

Python 3.12.14, 3.11.16 and 3.10.21 sont disponibles dès maintenant.

Liste complète : https://blog.python.org/2026/08/python-31214-31116-31021/