uv 0.13.4 공개, 루트 CA 보안 취약점 해결

핵심 요약

• Python 패키지 관리 도구 uv 0.13.4가 2026년 10월 20일 공개됐다.
• GHSA-hq85-5cpj-mr62 취약점을 해결했으며, 이는 웹 PKI에서 손상된 중간 인증서와 관련된 루트 CA 문제다.
• bundled Mozilla root certificates를 webpki-root-certs 1.0.10으로 업데이트해 보안을 강화했다.
• PEP 825 variant metadata 검증 기능이 미리보기로 추가되어 잘못된 메타데이터를 가진 패키지 버전을 사용 불가로 처리한다.
• macOS(Apple Silicon, Intel), Windows(ARM64, x86, x64), Linux(ARM64, x86, PPC64LE, RISCV, S390x, ARMv7, MUSL 등) 등 다양한 플랫폼용 바이너리를 제공한다.
• GitHub Artifact Attestations으로 배포 파일의 무결성을 검증할 수 있다.