uv 0.13.5, 보안 패치와 CPython 3.15.1 지원

핵심 요약

• uv 0.13.5에서 CPython 3.15.1, 3.14.9, 3.13.17의 보안 패치 버전을 포함한 python-build-standalone 20261021로 업데이트했다.
• pip 26.2.2와 certifi 2026.10.19를 사전 설치하며, 두 버전 모두 손상된 eMudhra/emSign 루트 인증서를 제거했다.
• 기존 가상 환경은 자동으로 업그레이드되지 않으므로 uv python upgrade를 실행하고 pip를 별도로 업그레이드해야 한다.
• CPython 3.9, 3.10은 여전히 손상된 eMudhra/emSign 루트를 신뢰하는 pip를 번들로 포함하므로, Astral은 해당 버전에서의 Docker 이미지 배포를 중단할 예정이다.
• 메모리 사용량 감소와 의존성 해석 속도 개선, 복잡한 추가 종속성 내보내기 성능 향상 등 최적화를 진행했다.
• 자체 종속성 불일치를 해석 오류에 직접 보고하고, Android 휠만 배포되는 패키지를 잠금하며, 잘못된 캐시 키를 거부하는 버그 수정을 포함한다.
• rustls-webpki 0.103.16을 통해 손상된 eMudhra 중간 인증서가 포함된 인증서 체인을 거부하는 보안 강화를 적용했다.