Python 3.13 & 3.14 Security Changes in 2026: Free-Threading, tarfile Filters, Sigstore & the June CVE BatchChangements de Sécurité Python 3.13 & 3.14 en 2026 : Free-Threading, Filtres tarfile, Sigstore & le Lot de CVE de Juin

CVE-2025-4517 — tarfile filter bypass via PATH_MAX: when a resolved path exceeds PATH_MAX (4096 bytes on Linux), os.path.realpath(strict=False) silently stops resolving symlinks and falls back to string manipulation. A crafted symlink chain can convince the filter that a link resolves inside the extraction directory while it actually escapes to / — arbitrary filesystem write. Affects Python ≥ 3.12 (earlier versions have no filters at all). Fixed in 3.12.11, 3.13.4 and 3.14.0b1.

# Extracting untrusted archives in 2026 — do this
import tarfile

with tarfile.open("untrusted.tar.gz") as tf:
    # Python 3.14: filter="data" is already the default.
    # Python 3.12 / 3.13: pass it explicitly — and make sure
    # you run ≥ 3.12.11 / 3.13.4 (CVE-2025-4517 fix).
    tf.extractall(path="dest/", filter="data")

# Classic pattern that is NOT safe without explicit locking
_token_cache = {}          # global mutable state

def get_token(user_id):
    if user_id not in _token_cache:          # check
        _token_cache[user_id] = mint_token() # act — another thread
    return _token_cache[user_id]             # may interleave here

# Free-threaded-safe version
import threading
_lock = threading.Lock()

def get_token_safe(user_id):
    with _lock:
        if user_id not in _token_cache:
            _token_cache[user_id] = mint_token()
        return _token_cache[user_id]

# Verifying a CPython 3.14 release artifact in CI
python -m pip install sigstore

python -m sigstore verify identity \
  --cert-identity thomas@python.org \
  --cert-oidc-issuer https://accounts.google.com \
  Python-3.14.6.tgz

# SHA-256 checksums also remain available on python.org
# for teams doing hash-based verification.

CVE-2025-4517 — bypass du filtre tarfile via PATH_MAX : quand un chemin résolu dépasse PATH_MAX (4096 octets sous Linux), os.path.realpath(strict=False) arrête silencieusement de résoudre les symlinks et retombe sur de la manipulation de chaînes. Une chaîne de symlinks préparée peut convaincre le filtre qu’un lien résout à l’intérieur du répertoire d’extraction alors qu’il s’échappe vers / — écriture arbitraire sur le système de fichiers. Affecte Python ≥ 3.12 (les versions antérieures n’ont pas de filtres du tout). Corrigé dans 3.12.11, 3.13.4 et 3.14.0b1.

# Extraire des archives non fiables en 2026 — faites ceci
import tarfile

with tarfile.open("untrusted.tar.gz") as tf:
    # Python 3.14 : filter="data" est deja le defaut.
    # Python 3.12 / 3.13 : passez-le explicitement — et verifiez
    # que vous tournez en >= 3.12.11 / 3.13.4 (fix CVE-2025-4517).
    tf.extractall(path="dest/", filter="data")

# Motif classique NON sur sans verrouillage explicite
_token_cache = {}          # etat global mutable

def get_token(user_id):
    if user_id not in _token_cache:          # check
        _token_cache[user_id] = mint_token() # act — un autre thread
    return _token_cache[user_id]             # peut s'intercaler ici

# Version safe en free-threading
import threading
_lock = threading.Lock()

def get_token_safe(user_id):
    with _lock:
        if user_id not in _token_cache:
            _token_cache[user_id] = mint_token()
        return _token_cache[user_id]

# Verifier un artefact de release CPython 3.14 en CI
python -m pip install sigstore

python -m sigstore verify identity \
  --cert-identity thomas@python.org \
  --cert-oidc-issuer https://accounts.google.com \
  Python-3.14.6.tgz

# Les checksums SHA-256 restent aussi disponibles sur python.org
# pour les equipes preferant la verification par hash.