---
title: "Nótaí scaoilte Django 1.7.6"
version: 5.2
locale: ga
source: https://docs.djangoproject.com/ga/5.2/releases/1.7.6/
canonical: https://djangodocs.dev/ga/5.2/releases/1.7.6/
---
# Nótaí scaoilte Django 1.7.6

*9 Márta, 2015*

Socraíonn Django 1.7.6 saincheist slándála agus roinnt fabhtanna i 1.7.5.

## Laghdaigh sé ionsaí XSS trí airíonna in `ModelAdmin.Readonly_Fields`

Ceadaíonn an tréith: Attr: ModelAdmin.ReadOnly\_Fields \<django.contrib.admin.ModelAdmin.readonly\_fields\>\`sa riarachán Django réimsí samhail agus tréithe samhail a thaispeáint. Cé gur éalaigh an chéad cheann i gceart, ní raibh an dara ceann acu. Mar sin d'fhéadfaí ábhar neamhiontaofa a instealladh isteach sa riarachán, ag cur veicteoir saothrú i láthair d'ionsaithe XSS.

Sa leochaileacht seo, ní theipfidh gach tréith samhail a úsáidtear in readonly\_fields\` nach réimse samhail iarbhír é (m.sh. a:class: property) a éaló\*\* fiú mura bhfuil an tréith sin marcáilte mar shábháilte. Sa eisiúint seo, cuirtear autoescaping i bhfeidhm i gceart anois.

## Buigdheisiúcháin

- Timpiste seasta agus tú ag cur `ManyRelatedManager` a iallach chuig teaghrán (:ticket: 24352 ).
- Socraigh fabht a chuir cosc ar imirce srian eochair eachtrach a chur leis agus réimse atá ann cheana a thiontú go eochair eachtrach (:ticket: 24447).