Nótaí scaoilte Django 3.2.4Link to this heading#

CVE-2021-33203: Aistriú eolaire féideartha trí admindocs`Link to this heading#

D'fhéadfadh baill foirne an dearcadh: mod: ~django.contrib.admindocs ``TemplateDetailView ``a úsáid chun comhaid treallach a sheiceáil. Ina theannta sin, má rinne na forbróirí na teimpléid réamhshocraithe admindocs a shaincheapadh (agus má amháin) chun ábhar an chomhaid a nochtadh freisin, ansin ní amháin go mbeadh an t-ann ach ábhar an chomhaid nochtaithe freisin.

Mar mhaolú, cuirtear sláintíocht cosáin i bhfeidhm anois agus ní féidir ach comhaid laistigh de na heolairí fréimhe teimpléid a luchtú.

CVE-2021-33571: Ionsaithe neamhchinnte féideartha SSRF, RFI, agus LFI ó ghlac bailíochtóirí le nialais tosaigh i seoltaí IPv4Link to this heading#

URLValidator, validate_ipv4_address(), and validate_ipv46_address() didn't prohibit leading zeros in octal literals. If you used such values you could suffer from indeterminate SSRF, RFI, and LFI attacks.

validate_ipv4_address() and validate_ipv46_address() validators were not affected on Python 3.9.5+.

BuigdheisiúcháinLink to this heading#

• Socraigh fabht i Django 3.2 nuair nach raibh meas ag radharc deiridh catch-all sa riarachán an luach “SCRIPT_NAME” a sholáthraíonn an freastalaí agus úsáideoirí neamhfhíordheimhnithe á atreorú chuig an leathanach logála isteach (:ticket: 32754).

• Socraigh fabht i Django 3.2 ina dtiocfadh seiceáil chórais ar mhúnla teibí (:ticket: 32733).

• Cosc ar thionscnamh neamhriachtanach na gcásanna neamhúsáidte tar éis aischéimnithe i Django 3.2 (:ticket: 32747).

• Socraigh timpiste i Django 3.2 a d'fhéadfadh tarlú agus “mod_wsgi” á rith leis na socruithe molta agus go raibh leabharlann Windows colorama suiteáilte (:ticket: 32740).

• Socraigh fabht i Django 3.2 a spreagfadh an t-athlódóir uathoibríoch le haghaidh athruithe teimpléid nuair a shonraíodh cosáin eolaire le teaghráin (:ticket: 32744).

• Socraigh aischéimniú i Django 3.2 a bhí ina chúis le timpiste uath-athluchtaire le AttributeError, m.sh. taobh istigh de thimpeallacht ``Conda` (:ticket: 32783).

• Socraigh aischéimniú i Django 3.2 a chúis le cruinneas a chailleadh d'oibríochtaí le Decimalfield ar MySQL (:ticket: 32793).