gh-146092: Handle _PyFrame_GetFrameObject() failures properly (#146124)

* Fix _PyFrame_GetLocals() and _PyFrame_GetLocals() error handling.
* _PyEval_ExceptionGroupMatch() now fails on _PyFrame_GetLocals()
  error.

gh-146093: Fix csv _set_str(): check if PyUnicode_DecodeASCII() failed (#146113)

The function can fail on a memory allocation failure.

Bug reported by devdanzin.

gh-144888:  JIT executor bloom filter wide-type optimization and function Inlining (GH-146114)

docs: fix f-string in ExceptionGroup example (#146108)

gh-142518: Annotate PyList_* C APIs for thread safety (#146109)

gh-146092: Fix error handling in _BINARY_OP_ADD_UNICODE opcode (#146117)

Fix also error handling in _BINARY_OP_ADD_FLOAT,
_BINARY_OP_SUBTRACT_FLOAT and _BINARY_OP_MULTIPLY_FLOAT opcodes.
PyStackRef_FromPyObjectSteal() must not be called with a NULL
pointer.

gh-66419: Make optional arguments with nargs=REMAINDER consume all arguments (GH-124509)

It no longer stops at the first '--'.

gh-142518: Add thread safety notes for the buffer protocol (#145911)

gh-146076: Fix crash when a `ZoneInfo` subclass is missing a `_weak_cache` (#146082)

GH-60729: Add IEEE format wave audio support (GH-145931)

(this re-applies reverted commit 61f2a1a5993967ed4b97ba93a4477c37fe68cf59,
with a test fix)

Co-authored-by: Lionel Koenig <lionelk@google.com>

gh-146075: Prevent crash in `functools.partial()` from malformed `str` subclass (GH-146078)

In `partial_vectorcall`, an error returned by `PyDict_Contains` was
considered to be a truthy value. Now, the error is handled
appropriately.

Fix entry in `fuzz_pycompile.dict` (GH-146069)

gh-145779: Improve classmethod/staticmethod scaling in free-threaded build (#145826)

Add special cases for classmethod and staticmethod descriptors in
_PyObject_GetMethodStackRef() to avoid calling tp_descr_get, which
avoids reference count contention on the bound method and underlying
callable. This improves scaling when calling classmethods and
staticmethods from multiple threads.

Also refactor method_vectorcall in classobject.c into a new _PyObject_VectorcallPrepend() helper so that it can be used by
PyObject_VectorcallMethod as well.

gh-146058: Fix _GUARD_CODE_VERSION_* (GH-146060)

gh-144975: Fix wave.Wave_write.setframerate() validation order (GH-144976)

Validate the frame rate after rounding to an integer, not before.
This prevents values like 0.5 from passing validation (0.5 > 0)
but then rounding to 0, which would cause a confusing delayed error
"sampling rate not specified" when writing frames.

With this fix, setframerate(0.5) immediately raises "bad frame rate",
providing clear feedback at the point of the error.

gh-145966: Fix _csv DIALECT_GETATTR macro silently masking non-AttributeError exceptions (GH-145974)

The DIALECT_GETATTR macro in dialect_new() unconditionally called
PyErr_Clear() when PyObject_GetAttrString() failed, which suppressed
all exceptions including MemoryError, KeyboardInterrupt, and
RuntimeError. Now only AttributeError is cleared; other exceptions
propagate via the existing error handling path.

Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>

gh-131798: Optimize `_ITER_CHECK_RANGE` and `_ITER_CHECK_LIST` in the JIT (GH-144583)

gh-146054: Limit the growth of `encodings.search_function` cache (GH-146055)

gh-144545: Improve handling of default values in Argument Clinic (GH-146016)

* Add the c_init_default attribute which is used to initialize the C variable
  if the default is not explicitly provided.
* Add the c_default_init() method which is used to derive c_default from
  default if c_default is not explicitly provided.
* Explicit c_default and py_default are now almost always have precedence
  over the generated value.
* Add support for bytes literals as default values.
* Improve support for str literals as default values (support non-ASCII
  and non-printable characters and special characters like backslash or quotes).
* Fix support for str and bytes literals containing trigraphs, "/*" and "*/".
* Improve support for default values in converters "char" and "int(accept={str})".
* Converter "int(accept={str})" now requires 1-character string instead of
  integer as default value.
* Add support for non-None default values in converter "Py_buffer": NULL,
  str and bytes literals.
* Improve error handling for invalid default values.
* Rename Null to NullType for consistency.

Docs: a brief note in the sets tutorial about order (#145984)

Docs: a brief note in the sets tut about order

gh-145176 Move Emscripten files into Platforms/emscripten (#145806)

Moves Emscripten build files into Platforms/emscripten.

gh-142927: Move hotspots up flamegraph sidebar (#145428)

Docs: remove unmatched parenthesis for `asyncio.TaskGroup` note (#146035)

gh-145870: Fix Format.SOURCE reference in get_annotations docstring (#145889)

The get_annotations() docstring incorrectly referred to the SOURCE
format, which was renamed to STRING during PEP 749 development.

Co-authored-by: Carson Jones <carson@Carsons-MacBook-Pro.local>

build(deps): bump hypothesis from 6.135.26 to 6.151.9 in /Tools (#145948)

Bumps [hypothesis](https://github.com/HypothesisWorks/hypothesis) from 6.135.26 to 6.151.9.
- [Release notes](https://github.com/HypothesisWorks/hypothesis/releases)
- [Commits](https://github.com/HypothesisWorks/hypothesis/compare/hypothesis-python-6.135.26...hypothesis-python-6.151.9)

---
updated-dependencies:
- dependency-name: hypothesis
  dependency-version: 6.151.9
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>
Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com>

gh-127958: Trace from RESUME in the JIT (GH-145905)

 gh-144888: Replace bloom filter linked lists with continuous arrays to optimize executor invalidating performance (GH-145873)

gh-135329: Remove flaky test_repl_eio test (gh-145932)

The test doesn't actually test any pyrepl code (it runs Python with -S)
and has a race condition that causes intermittent timeouts on CI.

gh-146018: Disable over-aggressive optimization for _GUARD_CODE_VERSION (GH-145923)

GH-145247: Use _PyTuple_FromPair in exceptions.c (GH-145910)

gh-145599, CVE 2026-3644: Reject control characters in `http.cookies.Morsel.update()` (#145600)

Reject control characters in `http.cookies.Morsel.update()` and `http.cookies.BaseCookie.js_output`.

Co-authored-by: Victor Stinner <vstinner@python.org>
Co-authored-by: Victor Stinner <victor.stinner@gmail.com>

gh-141510: Avoid critical section on frozendict copy (#145920)

gh-144984: Fix crash in Expat's `ExternalEntityParserCreate` error paths (#144992)

Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>

gh-145866: Convert `CALL_INTRINSIC_1` to leave its inputs on the stack to be cleaned up by `_POP_TOP`. (GH-145964)

gh-145649: Fix man page text wrapping for -X option (#145656)

Replace hardcoded space indentation with proper troff macros
(.TP, .RS/.RE, .IP) for -X sub-options so text wraps correctly
at any terminal width.

Co-authored-by: Claude Opus 4.6 <noreply@anthropic.com>

gh-139038: Link to Savannah's webpage for JIT results (#146013)

gh-123471: make concurrent iteration over itertools.accumulate thread-safe (#144486)

gh-129849: Add tests for `Py_tp_bases` (#143208)

Docs: fix a form error and a grammatical error in float.rst (#140989)

gh-140814: Fix freeze_support() setting start method as side effect (GH-144608)

freeze_support() called get_start_method() without allow_none=True,
which locked in the default start method context. This caused a
subsequent set_start_method() call to raise "context has already been
set". Use allow_none=True and accept None as a matching value, since
spawn.freeze_support() independently detects spawned child processes.

Test that freeze_support() does not lock in the default start method,
which would prevent a subsequent set_start_method() call.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>

Expand `fuzz_pycompile.dict` for new syntax

gh-145990: sort `--help-env` sections by environment variable name (GH-145997)

* sort --help-env alphabetically by name.
* add a sorting regression test in test_help_env.

gh-145990: Sort `python --help-xoptions` by option name (GH-145991)

* Sort --help-xoptions alphabetically by name.
* add a sorting regression test in test_help_xoptions

gh-145998: Remove duplicated "What's New in 3.15" entry (#145994)

gh-145986: Avoid unbound C recursion in `conv_content_model` in `pyexpat.c` (CVE 2026-4224) (#145987)

Fix C stack overflow (CVE-2026-4224) when an Expat parser
with a registered `ElementDeclHandler` parses inline DTD
containing deeply nested content model.

---------

Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>

gh-145976: Remove `Misc/indent.pro` (#145992)

Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>

gh-122575: gh-142349: fix sys.flags tuple size (it unintentionally increased) (GH-145988)

the lazy imports PEP initial implementation (3.15 alpha) inadvertently incremented the length of the sys.flags tuple. In a way that did not do anything useful or related to the lazy imports setting (it exposed sys.flags.gil in the tuple). This fixes that to hard code the length to the 3.13 & 3.14 released length of 18 and have our tests and code comments make it clear that we've since stopped making new sys.flags attributes available via sequence index.

gh-145968: Fix base64.b64decode altchars translation in specific cases (GH-145969)

When altchars overlaps with the standard ones, the translation does not
always yield to the expected outcome.

gh-145976: Remove `Misc/{Porting,vgrindefs}` (#145973)

Cleanup outdated files under Misc/

gh-142518: Document thread-safety guarantees of bytearray objects (#145226)

Bump mypy to 1.19.1 (#145956)

gh-141004: Document `PyDTrace*` (GH-141856)

gh-123720: When closing an asyncio server, stop the handlers (#124689)

Fix `fuzz_builtin_int` fuzzer reproducibility (#145890)

build(deps): bump the actions group with 4 updates (#145952)

Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com>

gh-137650: Group dependabot actions updates (#145947)

gh-134584: Eliminate redundant refcounting in JIT for `MATCH_CLASS` (GH-144821)

gh-143636: fix a crash when calling ``__replace__`` on invalid `SimpleNamespace` instances (#143655)

Docs: fix missing period in `Doc/library/stdtypes.rst` (#145935)

gh-145703: Fix `asyncio.BaseEventLoop` low clock resolution (#145706)

gh-129813: Document that PyBytesWriter_GetData() cannot fail (#145900)

Document that PyBytesWriter_GetData() and PyBytesWriter_GetSize()
getter functions cannot fail

GH-60729: Revert "Add IEEE format wave audio support (GH-145384)" (GH-145928)

Revert "GH-60729: Add IEEE format wave audio support (GH-145384)"

This reverts commit 61f2a1a5993967ed4b97ba93a4477c37fe68cf59 for now;
as tests fail on big-endian machines.

gh-145376: Fix GC tracking in `structseq.__replace__` (#145820)

gh-142518: Document thread-safety guarantees of set objects (#145225)

GH-60729: Add IEEE format wave audio support (GH-145384)

Co-authored-by: Lionel Koenig <lionelk@google.com>

gh-140715: Add %t and %n format codes support to strptime() (GH-144896)

Co-authored-by: Stan Ulbrych <89152624+StanFromIreland@users.noreply.github.com>

gh-99631: Add shelve custom serialization to What's New in 3.15 (#145253)

gh-145792: Fix incorrect alloca allocation size in traceback.c (#145814)

gh-145887: Use `write()` instead of `stream.write()` in `PrettyPrinter._pprint_frozendict` (#145894)

gh-145850: Change some implementation details in struct.Struct (GH-145851)

* calling it with non-ASCII string format will now raise a ValueError
  instead of UnicodeEncodeError
* calling it with non-ASCII bytes format will now raise a ValueError
  instead of struct.error
* getting the format attribute of uninitialized object will now raise
  an AttributeError instead of RuntimeError.

gh-145783: Propagate errors raised in `NEW_TYPE_COMMENT`  (#145784)

Docs: except with multiple exceptions parentheses not required (#145848)

As of PEP 758 the except statement doesn't require parentheses anymore for exception tuples.

See: https://peps.python.org/pep-0758/

Revert "gh-143050: Remove redundant decref in _PyLong_Negate (gh-143051)" (#145891)

OSS Fuzzer caught an assertion failure.

This reverts commit 5197ecb5e4df30ba0f6792d8bc0e36846154f58a.

gh-145801: Use gcc -fprofile-update=atomic for PGO builds (#145802)

When Python build is optimized with GCC using PGO, use
-fprofile-update=atomic option to use atomic operations when updating
profile information. This option reduces the risk of gcov Data Files
(.gcda) corruption which can cause random GCC crashes.

GH-132042: Fix calculation of slotdef index in update_one_slot() (#145880)

gh-145685: Improve scaling of type attribute lookups (gh-145774)

Avoid locking in the PyType_Lookup cache-miss path if the type's
tp_version_tag is already valid.

gh-145717: Add a few Microsoft-specific MIME types, and synchronize between `mimetypes` module and tests (#145718)

Co-authored-by: Hugo van Kemenade <1324225+hugovk@users.noreply.github.com>
Co-authored-by: blurb-it[bot] <43283697+blurb-it[bot]@users.noreply.github.com>
Co-authored-by: Petr Viktorin <encukou@gmail.com>

gh-140131: Fix REPL cursor position on Windows when module completion suggestion line hits console width (GH-140333)

gh-141510: Update PyDict C API doc for frozendict (#145533)

Mention frozendict support.

gh-145446: Add critical section in functools module for `PyDict_Next` (GH-145487)

gh-145681: do not deallocate list buffer in `_PyList_AsTupleAndClear` (GH-145680)

Setting the size to 0 turns the list contents into overallocated memory that the deallocator will free.
Ownership is transferred to the new tuple so no refcount adjustment is needed.

GH-145692: Convert DEOPT_IFs to EXIT_IFs (GH-145751)

* Convert DEOPT_IFs to EXIT_IFs for guards. Keep DEOPT_IF for intentional drops to the interpreter.

* Modify BINARY_OP_SUBSCR_LIST_INT and STORE_SUBSCR_LIST_INT to handle negative indices, to keep EXIT_IFs and DEOPT_IFs in different uops

gh-140594: Fix an out of bounds read when feeding NUL byte to PyOS_StdioReadline() (#140910)

Co-authored-by: Bénédikt Tran <10796600+picnixz@users.noreply.github.com>
Co-authored-by: Victor Stinner <vstinner@python.org>

gh-143715: Deprecate incomplete initialization of struct.Struct() (GH-145580)

* Struct.__new__() will require a mandatory argument (format)
* Calls of __init__() method with a different format argument on initialized
  Struct are deprecated

Co-authored-by: Sergey B Kirpichev <skirpichev@gmail.com>

gh-145254: Add thread safety annotation in docs (#145255)

GH-145247: Use _PyTuple_FromPair in Parser and Python (#145842)

Use _PyTuple_FromPair in Parser and Python

gh-144540: Add _MAKE_HEAP_SAFE uop to eliminate unnecessary refcount operations in RETURN_VALUE and YIELD_VALUE (GH-144414)

gh-145736: Fix Tkinter tests for Tk 8.7, 9.0 and 9.1 (GH-145738)

gh-141510: Raise TypeError in PyDict_SetItem() on frozendict (#145564)

If the following functions get an unexpected frozendict,
raise TypeError instead of SystemError:

* PyDict_DelItem()
* PyDict_DelItemString()
* PyDict_Merge()
* PyDict_MergeFromSeq2()
* PyDict_Pop()
* PyDict_PopString()
* PyDict_SetDefault()
* PyDict_SetDefaultRef()
* PyDict_SetItem()
* PyDict_SetItemString()
* _PyDict_SetItem_KnownHash()
* PyDict_Update()

Co-authored-by: mohsinm-dev <mohsin.mdev@gmail.com>

gh-142183: Cache one datachunk per tstate to prevent alloc/dealloc thrashing (#145789)

Cache one datachunk per tstate to prevent alloc/dealloc thrashing when repeatedly hitting the same call depth at exactly the wrong boundary.

---------

Co-authored-by: blurb-it[bot] <43283697+blurb-it[bot]@users.noreply.github.com>

gh-139933: correctly suggest attributes for classes with a custom `__dir__` (GH-139950)

Co-authored-by: Łukasz Langa <lukasz@langa.pl>

gh-142518: Improve mimalloc allocator docs (#145224)

Add GitHub team for maintaining fuzzers

Co-authored-by: Stan Ulbrych <89152624+StanFromIreland@users.noreply.github.com>

gh-141707: Skip TarInfo DIRTYPE normalization during GNU long name handling

Co-authored-by: Eashwar Ranganathan <eashwar@eashwar.com>

gh-99875: Document rounding mode for old-style formatting (#126382)

gh-145376: Fix refleak & pointer type bug in uncommon code paths in Parser/ (GH-145684)

gh-145492: fix regression test for defaultdict factory repr (GH-145788)

Warn that overriding `__builtins__` for `eval` is not a security mechanism (GH-145773)

Co-authored-by: Ned Batchelder <ned@nedbatchelder.com>

gh-145546: unittest.util: fix `sorted_list_difference` tail deduplication (GH-145547)

* fix(unittest.util): Deduplicate tail elements in sorted_list_difference

sorted_list_difference failed to deduplicate remaining elements when one
list was exhausted, causing duplicate values in the result.

Deduplicate before extending.

Co-authored-by: blurb-it[bot] <43283697+blurb-it[bot]@users.noreply.github.com>

gh-145587: fix busy loop in multiprocessing.connection.wait on Windows (GH-145597)

Ensure wait() blocks for the specified timeout when object_list is empty, preventing 100% CPU usage. This aligns the Windows behavior with the Unix implementation.

Co-authored-by: AN Long <aisk@users.noreply.github.com>