CPython 3.13-3.15 concurrency and memory-safety issue reports

オープン

#157,601 2026年9月16日に作成コメント 2 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 5/5
見積もり時間: 1週間以上
初心者へのやさしさ: 18/100

issue の種類: バグ
明瞭さ: 説明が足りない
活発さ: 活発
技術スタック: c, python
領域: compilers, security

調査の方向性

リンクされた cpython-concurrency-bugs リポジトリから始め、詳細なレポート、PoC、概要を読み、すべてに対処するのではなく、再現可能な問題を1つ選択します。その問題を影響を受ける CPython コンポーネントと C ソースファイルまで追跡し、その PoC を使って問題を確認します。完了とは、特定のバグが修正され、PoC で再現しなくなった状態を意味します。

索引モデルが issue の本文から書いたものです。

説明

3.13 3.14 3.15 extension-modules interpreter-core pending topic-free-threading type-bug

Hello!

We are a team conducting Python security research. Recently, we investigated concurrency behavior in CPython and identified a set of reproducible correctness, concurrency, and memory-safety issues.

We evaluated free-threaded (FT) and conventional GIL-enabled builds separately. The confirmed findings cover CPython 3.13, 3.14, and 3.15. Across both build modes and releases, we identified 142 unique bugs in total.

Of these, 139 were confirmed in free-threaded builds and 34 were confirmed in conventional GIL-enabled builds. These two groups overlap: 31 bugs were confirmed in both build modes, while 3 were confirmed only in GIL-enabled builds.

The findings affect 29 library or extension components, 61 logical components, and 75 C source files. They primarily include Race Condition (CWE-362), TOCTOU Race Condition (CWE-367), Use After Free (CWE-416), and Improper Control of a Resource Through its Lifetime (CWE-664).

We have prepared a GitHub repository containing detailed bug reports, PoCs, and a comprehensive summary:

https://github.com/BaihongChen/cpython-concurrency-bugs

Complete component coverage

Component	Category	3.13	3.14	3.15
`_remote_debugging`	Library/extension	—	—	✓
`array`	Library/extension	✓	✓	✓
`asyncio`	Library/extension	✓	—	—
`atexit`	Library/extension	✓	—	—
`collections`	Library/extension	✓	✓	✓
`compression.zstd`	Library/extension	—	✓	✓
`csv`	Library/extension	✓	—	—
`ctypes`	Library/extension	✓	✓	✓
`curses`	Library/extension	—	✓	—
`decimal`	Library/extension	✓	✓	—
`_suggestions` / error suggestions	Library/extension	✓	✓	—
`functools`	Library/extension	✓	✓	✓
`io`	Library/extension	✓	✓	—
`itertools`	Library/extension	✓	✓	✓
`json`	Library/extension	✓	✓	—
`locale`	Library/extension	—	✓	—
multibyte codecs	Library/extension	✓	✓	✓
`os`	Library/extension	✓	✓	✓
`pickle`	Library/extension	✓	✓	✓
`pyexpat`	Library/extension	✓	✓	✓
`re`	Library/extension	✓	✓	✓
`select`	Library/extension	✓	✓	✓
`sqlite3`	Library/extension	✓	✓	✓
`ssl`	Library/extension	✓	✓	✓
`struct`	Library/extension	✓	✓	✓
`subprocess`	Library/extension	✓	✓	✓
`syslog`	Library/extension	✓	✓	✓
`termios`	Library/extension	✓	✓	✓
`tkinter`	Library/extension	✓	✓	✓
`xml.etree.ElementTree`	Library/extension	✓	✓	✓
`bytearray`	Built-in/core	✓	✓	✓
`bytes`	Built-in/core	✓	✓	✓
call protocol	Built-in/core	✓	✓	✓
`collections.OrderedDict`	Built-in/core	✓	✓	✓
`dict`	Built-in/core	✓	✓	✓
exceptions	Built-in/core	✓	✓	✓
`float`	Built-in/core	✓	✓	✓
frame	Built-in/core	✓	✓	✓
function	Built-in/core	✓	✓	✓
generator	Built-in/core	—	✓	—
`int`	Built-in/core	✓	✓	✓
`memoryview`	Built-in/core	✓	✓	✓
module	Built-in/core	✓	✓	✓
object protocol	Built-in/core	✓	✓	✓
`str`	Built-in/core	✓	✓	✓
struct sequence	Built-in/core	✓	✓	✓
`type`	Built-in/core	✓	✓	—
`ast`	Runtime/compiler	✓	✓	✓
C argument parsing	Runtime/compiler	✓	✓	✓
codec registry	Runtime/compiler	✓	✓	✓
compile/exec	Runtime/compiler	✓	✓	✓
compiler/evaluator	Runtime/compiler	✓	✓	✓
`contextvars`	Runtime/compiler	✓	✓	✓
cross-interpreter data	Runtime/compiler	✓	✓	✓
garbage collection	Runtime/compiler	✓	✓	✓
import machinery	Runtime/compiler	✓	✓	✓
`marshal`	Runtime/compiler	✓	✓	✓
`PyConfig`	Runtime/compiler	✓	✓	✓
runtime finalization	Runtime/compiler	✓	✓	✓
`sys`	Runtime/compiler	✓	✓	✓
traceback	Runtime/compiler	✓	✓	✓
warnings	Runtime/compiler	✓	—	—

We hope these issues can be further confirmed and fixed in future releases. Thank you!

主要言語: Python
スター: 77.2k
フォーク: 36k
平均マージ: 1日 9時間
マージ済み PR（30日）: 558

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

python/cpython のほかの issue

docs: Zipfile contains a 13-years outdated warning regarding path sanitization オープン

docs pending

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

python/cpython#157339 · コメント 10 件 · 2026年9月11日に作成
pydoc HTML output is not responsive and has no viewport meta in released versions オープン

stdlib type-feature

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

python/cpython#155601 · コメント 2 件 · 2026年8月12日に作成
`zipfile.ZipFile.writestr()` raises `AttributeError` instead of accepting `os.PathLike` objects (e.g. `pathlib.Path`) オープン

stdlib type-feature

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

python/cpython#153771 · コメント 5 件 · 2026年7月15日に作成
BOLT-WARNING: specifying numeric value "1" for option -icf is deprecated オープン

build type-bug

難易度 2/5 1〜3時間初心者へのやさしさ 76/100

python/cpython#149708 · コメント 1 件 · 2026年5月12日に作成
Expose message ID list from `ReferencesHeader` オープン

stdlib topic-email type-feature

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

python/cpython#148797 · コメント 3 件 · 2026年4月20日に作成

python/cpython の issue をすべて見る

似ている issue

Schema regression: derivation conversion_failure reverted オープン

難易度 1/5 1時間未満初心者へのやさしさ 90/100

elong0527/yamaa#708 · 2026年9月21日に作成
RadioSelectButtonGroup does not render as a button group through bootstrap_field オープン

bug

難易度 2/5 1〜3時間初心者へのやさしさ 86/100

zostera/django-bootstrap4#894 · 2026年9月21日に作成
[Bug]: control_ui.show_thinking = false does not stop the live reasoning stream, so thinking events and done.reasoning_content still reach the web UI オープン

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

use-agent-os/agent-os#3276 · 2026年9月21日に作成
Build fails with LTO enabled: conflicting types for z_shared_sw_isr_table between isr_tables.c and sw_isr_table.h オープン

難易度 2/5 1〜3時間初心者へのやさしさ 88/100

zephyrproject-rtos/zephyr#119726 · 2026年9月21日に作成
[Bug]: redact_sensitive_text does not recognise Discord bot tokens オープン

area/auth bug comp/agent P3 platform/discord type/security

難易度 2/5 1〜3時間初心者へのやさしさ 88/100

NousResearch/hermes-agent#117848 · 2026年9月21日に作成

Python の issue をもっと見る