
Poetry·重要度 72·掲載 2026/8/27 03:22
ワンポイントPoetry 2.3.0でPython 3.9サポートが終了、pylock.toml出力にも対応
Python向けパッケージ管理ツールPoetryのバージョン2.3.0が公開されました。Python 3.9のサポート終了や、poetry-plugin-exportによるpylock.toml出力対応、PEP 735依存関係グループ周りの複数のバグ修正が含まれています。あわせてpoetry-coreも2.3.0に更新されています。

Poetry·重要度 72·掲載 2026/8/26 17:55
ワンポイントホイールインストーラーのパストラバーサル脆弱性を修正
Python向けパッケージ管理ツールPoetryのバージョン2.3.3が公開されました。ホイールインストーラーにおけるパストラバーサル脆弱性の修正を筆頭に、git依存関係の更新不具合や仮想環境検出の誤動作、HTTP Basic認証の破損など複数のバグが修正されています。あわせて依存パッケージであるpoetry-coreも2.3.2に更新され、pyproject.tomlのメタデータ処理やバージョン制約の判定に関する不具合が解消されました。

Poetry·重要度 72·掲載 2026/8/26 15:24
ワンポイントPoetry 2.3.4でsdist展開のパストラバーサル脆弱性を修正
PythonのパッケージマネージャーPoetryのバージョン2.3.4が公開されました。直前の2.3.3で発生したwheelインストーラの性能劣化を修正したほか、特定のPythonバージョンでsdist展開時にディレクトリ外へファイルを書き込まれ得るパストラバーサル脆弱性が修正されています。