Nótaí scaoilte Django 1.7.6Link to this heading#

Laghdaigh sé ionsaí XSS trí airíonna in ModelAdmin.Readonly_FieldsLink to this heading#

Ceadaíonn an tréith: Attr: `ModelAdmin.ReadOnly_Fields <django.contrib.admin.ModelAdmin.readonly_fields>`sa riarachán Django réimsí samhail agus tréithe samhail a thaispeáint. Cé gur éalaigh an chéad cheann i gceart, ní raibh an dara ceann acu. Mar sin d'fhéadfaí ábhar neamhiontaofa a instealladh isteach sa riarachán, ag cur veicteoir saothrú i láthair d'ionsaithe XSS.

Sa leochaileacht seo, ní theipfidh gach tréith samhail a úsáidtear in readonly_fields` nach réimse samhail iarbhír é (m.sh. a:class: property) a éaló** fiú mura bhfuil an tréith sin marcáilte mar shábháilte. Sa eisiúint seo, cuirtear autoescaping i bhfeidhm i gceart anois.

BuigdheisiúcháinLink to this heading#

• Timpiste seasta agus tú ag cur ManyRelatedManager a iallach chuig teaghrán (:ticket: `24352 `).

• Socraigh fabht a chuir cosc ar imirce srian eochair eachtrach a chur leis agus réimse atá ann cheana a thiontú go eochair eachtrach (:ticket: 24447).