Upgrade bundled Expat to 2.8.4 (e.g. for 4 security fixes)
未关闭
@StanFromIreland 已经在做这个了。
开始于 2026年8月31日。
3.10
3.11
3.12
3.13
3.14
3.15
3.16
dependencies
extension-modules
topic-XML
type-security
- 主要语言
- Python
- 星标
- 77.2k
- 派生
- 35.9k
- PR 合并指标
- PR 指标待抓取
描述
Please see blog post https://blog.hartwork.org/posts/expat-2-8-4-released/ for an overview and the change log at https://github.com/libexpat/libexpat/blob/R_2_8_4/expat/Changes for details. Affects all alive branches of Python. Thank you!
Related: #155558 (predecessor for Expat 2.8.3)
CC @StanFromIreland
- CVE-2026-66046
- CVE-2026-76641
- CVE-2026-76956
- CVE-2026-76957
- gh-156724
- gh-156731
- gh-156732
- gh-156733
- gh-156785
- gh-156786
- gh-156787
贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
评估
这个 Issue 还没有评估数据。