Upgrade bundled Expat to 2.8.4 (e.g. for 4 security fixes)
Ouverte
@StanFromIreland y travaille déjà.
Depuis le 31/8/2026.
3.10
3.11
3.12
3.13
3.14
3.15
3.16
dependencies
extension-modules
topic-XML
type-security
- Langage dominant
- Python
- Étoiles
- 77.2k
- Forks
- 36k
- Métriques de merge des PR
- Métriques de PR en attente
Description
Please see blog post https://blog.hartwork.org/posts/expat-2-8-4-released/ for an overview and the change log at https://github.com/libexpat/libexpat/blob/R_2_8_4/expat/Changes for details. Affects all alive branches of Python. Thank you!
Related: #155558 (predecessor for Expat 2.8.3)
CC @StanFromIreland
- CVE-2026-66046
- CVE-2026-76641
- CVE-2026-76956
- CVE-2026-76957
- gh-156724
- gh-156731
- gh-156732
- gh-156733
- gh-156785
- gh-156786
- gh-156787
Guide de contribution
Ouvrir le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Évaluation
Cette issue n'a pas encore été évaluée.