Poetry 2.3.3リリース、ホイールインストーラーのパストラバーサル脆弱性などを修正

Poetry重要度 72掲載 2026/8/26 17:55

原文公開: 2026/3/29 21:23

ワンポイントホイールインストーラーのパストラバーサル脆弱性を修正

この記事は Poetry の一次情報をもとにAIが再構成したものです。 原文を読む →

Python向けパッケージ管理ツールPoetryのバージョン2.3.3が公開されました。ホイールインストーラーにおけるパストラバーサル脆弱性の修正を筆頭に、git依存関係の更新不具合や仮想環境検出の誤動作、HTTP Basic認証の破損など複数のバグが修正されています。あわせて依存パッケージであるpoetry-coreも2.3.2に更新され、pyproject.tomlのメタデータ処理やバージョン制約の判定に関する不具合が解消されました。

全文を読むには有料プランへの登録が必要です。

プランを見る →