---
title: "Nótaí scaoilte Django 3.1.13"
version: 5.2
locale: ga
source: https://docs.djangoproject.com/ga/5.2/releases/3.1.13/
canonical: https://djangodocs.dev/ga/5.2/releases/3.1.13/
---
# Nótaí scaoilte Django 3.1.13

*1 Iúil, 2021*

Socraíonn Django 3.1.13 saincheist slándála le déine “ard” i 3.1.12.

## CVE-2021-35042: Instealladh SQL féideartha trí ionchur QuerySet.order\_by () neamhshláintithe

D'fhéadfadh ionchur úsáideora neamhshláintithe a chuirtear chuig queryset.order\_by () bailíochtú tagartha colún beartaithe a sheachbhóthú sa chonair atá marcáilte le haghaidh díscrúdaithe mar thoradh air sin beidh instealladh SQL féideartha fiú má astaítear rabhadh díghrádaithe.

Mar mhaolú, rinneadh bailíochtú tagartha an cholún dian ar ais ar feadh tréimhse na tréimhse díghrádaithe. Bhí an aischéimniú seo le feiceáil i 3.1 mar fho-éifeacht de shocrú: ticéad: 31426.

Níl an tsaincheist i láthair sa phríomh-bhrainse toisc go bhfuil an cosán díscoite bainte.