`tp_doc` switch from `PyObject_Malloc` to `PyMem_Malloc` is not backwards compatible

Bug report

In https://github.com/python/cpython/pull/114574 we switched a number of non-PyObject allocations from PyObject_Malloc to PyMem_Malloc, including tp_doc on PyHeapTypeObjects.

Unfortunately, this isn't backwards compatible because C-API extensions may allocate tp_doc contents, which are then freed by CPython in type_dealloc. For example, pybind11 allocates memory for the docstring using PyObject_MALLOC. This leads to crashes when using pybind11 in debug builds of Python 3.13: the allocation uses PyObject_MALLOC, but the memory is freed using PyMem_Free.

We should consider reverting the change to tp_doc and figure out a way to allocate the doc in a way that's both safe (in the free-threaded build) and doesn't break backwards compatibility (in the default build).

cc @erlend-aasland

Linked PRs

• gh-156990

Bắt đầu với thay đổi về cấp phát được trích dẫn trong PR 114574 và đường dẫn giải phóng trong Objects/typeobject.c, sau đó xem xét PR được liên kết gh-156990. Tái hiện trường hợp extension trong debug build sử dụng một tp_doc được cấp phát bằng PyObject_Malloc; công việc được xem là hoàn tất khi việc cấp phát và giải phóng vẫn tương thích với các extension hiện có trong cả hai chế độ build được hỗ trợ.