Poetry 2.3.4リリース、wheelインストーラの性能劣化とsdist展開の脆弱性を修正

Poetry重要度 72掲載 2026/8/26 15:24

原文公開: 2026/4/13 00:15

ワンポイントPoetry 2.3.4でsdist展開のパストラバーサル脆弱性を修正

この記事は Poetry の一次情報をもとにAIが再構成したものです。 原文を読む →

PythonのパッケージマネージャーPoetryのバージョン2.3.4が公開されました。直前の2.3.3で発生したwheelインストーラの性能劣化を修正したほか、特定のPythonバージョンでsdist展開時にディレクトリ外へファイルを書き込まれ得るパストラバーサル脆弱性が修正されています。

全文を読むには有料プランへの登録が必要です。

プランを見る →