← 注意喚起の一覧へ

中(Medium)証明書2026-10-21

Python が前倒しで更新版を公開(eMudhra 証明書の問題に対応)

Python個人・アプリ利用者サーバー管理者

Python の開発チームが、認証局 eMudhra の中間CA証明書の秘密鍵が復元可能だった問題に 対応するため、3.15.1 / 3.14.9 / 3.13.17 を予定を前倒しして公開した。9月30日には 深刻度「Critical」を含む脆弱性を修正した 3.14.8 / 3.13.16 / 3.12.15 も公開されている。

放置すると:古い Python のままだと、偽の証明書を使った通信の盗み見・改ざんを見抜けないおそれがある。 Python で動く社内ツールやサーバーが、知らないうちに偽のサイトとやり取りする可能性がある。

サーバー管理者:サーバーや CI で使う Python を 3.15.1 / 3.14.9 / 3.13.17 以降へ更新する。個人・アプリ利用者:Homebrew や公式インストーラーで入れた Python を最新版へ更新する。

修正版:Python 3.15.1 / 3.14.9 / 3.13.17

個人の対応チェックリスト

チェックの状態はこの端末のブラウザにのみ保存されます(他の人には共有されません)。

出典

これは漏洩事案ではありません。情報漏洩の背景になりやすいソフトの脆弱性などの注意喚起です。件数・ランキングには含みません。

※ 掲載内容は公式発表や報道をもとに、AI も活用して収集・作成しています。誤りや古い情報を含む場合があります。利用する際は各自で出典を確認してください。