---
title: "Nótaí scaoilte Django 3.2.4"
version: 5.2
locale: ga
source: https://docs.djangoproject.com/ga/5.2/releases/3.2.4/
canonical: https://djangodocs.dev/ga/5.2/releases/3.2.4/
---
# Nótaí scaoilte Django 3.2.4

*2 Meitheamh, 2021*

Socraíonn Django 3.2.4 dhá shaincheist slándála agus roinnt fabhtanna i 3.2.3.

## CVE-2021-33203: Aistriú eolaire féideartha trí admindocs\`

D'fhéadfadh baill foirne an dearcadh: mod: ~django.contrib.admindocs TemplateDetailView a úsáid chun comhaid treallach a sheiceáil. Ina theannta sin, má rinne na forbróirí na teimpléid réamhshocraithe admindocs a shaincheapadh (agus má amháin) chun ábhar an chomhaid a nochtadh freisin, ansin ní amháin go mbeadh an t-ann ach ábhar an chomhaid nochtaithe freisin.

Mar mhaolú, cuirtear sláintíocht cosáin i bhfeidhm anois agus ní féidir ach comhaid laistigh de na heolairí fréimhe teimpléid a luchtú.

## CVE-2021-33571: Ionsaithe neamhchinnte féideartha SSRF, RFI, agus LFI ó ghlac bailíochtóirí le nialais tosaigh i seoltaí IPv4

[`URLValidator`](/ga/5.2/ref/validators/#django.core.validators.URLValidator),
[`validate_ipv4_address()`](/ga/5.2/ref/validators/#django.core.validators.validate_ipv4_address), and
[`validate_ipv46_address()`](/ga/5.2/ref/validators/#django.core.validators.validate_ipv46_address) didn't prohibit leading
zeros in octal literals. If you used such values you could suffer from
indeterminate SSRF, RFI, and LFI attacks.

[`validate_ipv4_address()`](/ga/5.2/ref/validators/#django.core.validators.validate_ipv4_address) and
[`validate_ipv46_address()`](/ga/5.2/ref/validators/#django.core.validators.validate_ipv46_address) validators were not
affected on Python 3.9.5+.

## Buigdheisiúcháin

- Socraigh fabht i Django 3.2 nuair nach raibh meas ag radharc deiridh catch-all sa riarachán an luach “SCRIPT\_NAME” a sholáthraíonn an freastalaí agus úsáideoirí neamhfhíordheimhnithe á atreorú chuig an leathanach logála isteach (:ticket: 32754).
- Socraigh fabht i Django 3.2 ina dtiocfadh seiceáil chórais ar mhúnla teibí (:ticket: 32733).
- Cosc ar thionscnamh neamhriachtanach na gcásanna neamhúsáidte tar éis aischéimnithe i Django 3.2 (:ticket: 32747).
- Socraigh timpiste i Django 3.2 a d'fhéadfadh tarlú agus “mod\_wsgi” á rith leis na socruithe molta agus go raibh leabharlann Windows colorama suiteáilte (:ticket: 32740).
- Socraigh fabht i Django 3.2 a spreagfadh an t-athlódóir uathoibríoch le haghaidh athruithe teimpléid nuair a shonraíodh cosáin eolaire le teaghráin (:ticket: 32744).
- Socraigh aischéimniú i Django 3.2 a bhí ina chúis le timpiste uath-athluchtaire le AttributeError, m.sh. taobh istigh de thimpeallacht Conda\` (:ticket: 32783).
- Socraigh aischéimniú i Django 3.2 a chúis le cruinneas a chailleadh d'oibríochtaí le Decimalfield ar MySQL (:ticket: 32793).