---
title: "Nótaí scaoilte Django 4.0.1"
version: 5.2
locale: ga
source: https://docs.djangoproject.com/ga/5.2/releases/4.0.1/
canonical: https://djangodocs.dev/ga/5.2/releases/4.0.1/
---
# Nótaí scaoilte Django 4.0.1

*4 Eanáir, 2022*

Socraíonn Django 4.0.1 saincheist slándála amháin le déine “meánach”, dhá shaincheist slándála le déine “íseal”, agus roinnt fabhtanna i 4.0.

## CVE-2021-45115: Féidearthacht seirbhíse a dhiúltú i `UserAttributeSimilarityValidator`

[`UserAttributeSimilarityValidator`](/ga/5.2/topics/auth/passwords/#django.contrib.auth.password_validation.UserAttributeSimilarityValidator) incurred significant overhead
evaluating submitted password that were artificially large in relative to the
comparison values. On the assumption that access to user registration was
unrestricted this provided a potential vector for a denial-of-service attack.

D'fhonn an cheist seo a mhaolú, déanann UserAttributeSimilarityValidator\` neamhaird anois ar luachanna réasúnta fada.

This issue has severity "medium" according to the [Django security policy](/ga/5.2/internals/security/#severity-levels).

## CVE-2021-45116: Nochtadh faisnéise féideartha i scagaire teimpléad dictsort\`

Mar gheall ar loighic réitigh athraitheach Teanga Teanga Teimpléad Django a ghiaráil, d'fhéadfadh an scagaire teimpléad:tfilter: dictsort leochaileach maidir le nochtadh faisnéise nó glaonna modh neamhbheartaithe, má chuirtear eochair deartha go cuí.

D'fhonn an fhéidearthacht seo a sheachaint, oibríonn `dictsort` anois le loighic réitigh srianta, nach nglacfaidh modhanna, ná ní cheadóidh innéacsú ar fhoclóirí.

Mar mheabhrúchán, ba chóir gach ionchur úsáideora gan iontaofa a bhailíochtú sula n-úsáidtear é.

This issue has severity "low" according to the [Django security policy](/ga/5.2/internals/security/#severity-levels).

## CVE-2021-45452: Aistriú féideartha stiúrthóireachta trí Storage.save () \`\`

Ceadaíodh Storage.save () aistriú stiúrthóireachta má chuirtear ainmneacha comhaid déanta go cuí á rith go díreach.

This issue has severity "low" according to the [Django security policy](/ga/5.2/internals/security/#severity-levels).

## Buigdheisiúcháin

- Socraigh aischéimniú i Django 4.0 a bhí ina chúis le timpiste ```AssertFormSetError () ``ar shraith foirme darb ainm``` foirm (:ticket: 33346).
- Socraigh fabht i Django 4.0 a bhí ina chúis le timpiste ar booleans leis an gcúltaca `Rediscache` (:ticket: 33361).
- Scaoileadh an seic a cuireadh i Django 4.0 chun úsáid a bhaint as httpRequest\` a chlóscríobh lach-ach i ```django.views.decorators.cache.cache_control () ``agus ``never_cache ()``` maisiúcháin (:ticket: 33350).
- Socraigh aischéimniú i Django 4.0 a chúis le himirce bréagacha a chruthú do mhúnlaí a thagraíonn do mhúnlaí inmhalartaithe mar Auth.user\` (:ticket: 33366).
- Socraigh fabht fada in:ref: geos-geometry-collections agus:class: ~django.contrib.gis.geos.polygon a chúis le timpiste ar roinnt ardáin (tuairiscithe ar macOS bunaithe ar ailtireacht `ARM64`) (:ticket: 32600).