Nótaí scaoilte Django 1.8.14Link to this heading#

XSS i anaisín a bhaineann le cuirte/athrú riaracháinLink to this heading#

D'fhéadfadh XSS a bheith mar thoradh ar úsáid neamhshábháilte de Element.innerHTML` JavaScript i bpop a bhaineann le cuirte/athrú an riaracháin. Úsáidtear Element.textContent anois chun cosc a chur ar fhorghníomhú na sonraí.

D'úsáid an radharc dífhabhtaithe innerHTML freisin. Cé nár sainaithníodh saincheist slándála ansin, as go leor rabhadh déantar é a nuashonrú freisin chun “TextContent” a úsáid.

BuigdheisiúcháinLink to this heading#

• Socraigh innéacs varchar/text_pattern_ops atá ar iarraidh ar Charfield agus Textfield faoi seach nuair a úsáidtear Addfield ar PostgreSQL (:ticket: 26889).