Python 3.14.2および3.13.11がリリース、2025年12月のバグ修正と脆弱性対応を含む緊急アップデート

2026年5月6日2026年5月8日

アップデート情報

Python開発チームは2025年12月5日、Python 3.14.2およびPython 3.13.11の提供を開始しました。

驚くべきことに、前回のマイナーアップデートからわずか3日という極めて短いスパンでのリリースとなります。

これは、直近のバージョンにおいて複数の重大なリグレッション (機能先祖返り) が確認されたため、その修正を最優先で届けるための緊急措置です。

本記事では、修正されたバグの具体的な内容と、同時に実施されたセキュリティアップデートについて詳しくお伝えします。

目次 [ close ]

今回の緊急リリースの背景

今回のリリースは、開発チームが「前回のリリースからわずか3日後？」と自問するほどの異例なスピードで公開されました。

主な理由は、Python 3.14.1 および 3.13.10 において、実行中のプログラムや標準ライブラリの動作に支障をきたすバグが発見されたことにあります。

特にマルチプロセッシングやデータクラス、正規表現エンジンといった、多くのアプリケーションで基盤となる機能に影響が出ていたため、開発チームは即座に修正版をリリースすることを決定しました。

また、重要度の高いセキュリティ脆弱性への対策も含まれており、安定性と安全性の両面から極めて重要なアップデートとなっています。

バージョン	公開日	主な性質
Python 3.14.2	2025-12-05	メンテナンスリリース (18件のバグ修正)
Python 3.13.11	2025-12-05	メンテナンスリリース (緊急リグレッション修正)

Python 3.14.2 における主な修正内容

Python 3.14.2 は、3.14系の2番目のメンテナンスリリースです。

合計18件のバグ修正に加え、ビルドの改善やドキュメントの更新が含まれていますが、その中核は以下の4つのリグレッション修正です。

リグレッションへの対応

multiprocessingの例外 (gh-142206): Pythonのアップグレード中に実行されているプログラムにおいて、multiprocessing モジュールが例外をスローする問題が修正されました。
dataclassesの不具合 (gh-142214): __init__ メソッドを持たないデータクラスにおいて、特定の条件下で例外が発生する問題が解決されました。
辞書挿入時のクラッシュ (gh-142218): insertdict 処理において、セグメンテーションフォールトやアサーションエラーが発生する致命的なバグが修正されました。
re.Scannerのクラッシュ (gh-140797): 正規表現の re.Scanner で複数のキャプチャグループを使用した場合に発生するクラッシュが修正されました。

特に、データクラスの問題については以下のようなコードパターンを利用しているプロジェクトに影響がありました。

Python

from dataclasses import dataclass

# __init__を手動で定義したり、自動生成を無効化しているケース
@dataclass(init=False)
class UserProfile:
    user_id: int
    username: str

    def __init__(self, user_id, username):
        self.user_id = user_id
        self.username = username

# 修正前のバージョンでは、このような構成で例外が発生する場合がありました
user = UserProfile(1, "admin")
print(f"User: {user.username}")

セキュリティの改善

リグレッション修正以外にも、以下のセキュリティ脆弱性が修正されています。

CVE-2025-12084 (gh-142145): ノードIDのキャッシュクリア処理において、計算量が二次のオーダーで増加し、処理が極端に遅くなる問題を修正。
http.serverのDoS対策 (gh-119452): 仮想メモリの割り当てに関連する、サービス拒否 (DoS) 攻撃の潜在的な脆弱性を修正。