Nótaí scaoilte Django 3.0.7Link to this heading#

CVE-2020-13254: Sceitheadh sonraí féideartha trí eochracha memcached míchfhoirmitheLink to this heading#

I gcásanna nach ndéanann cúltaca memcached bailíochtú príomhbhailíochtú, d'fhéadfadh imbhualadh eochracha taisce mífhoirmithe a bheith mar thoradh ar eochracha taisce mífhoirmithe, agus sceitheadh sonraí D'fhonn an leochaileacht seo a sheachaint, cuirtear príomhbhailíochtú leis na cúltaca taisce memcached.

CVE-2020-13596: XSS féideartha trí riarachán ForeignKeyWidgetLink to this heading#

Níor ionchódaíodh paraiméadair fiosrúcháin don riarachán ForeignKeyWidget i gceart URL, rud a chuirtear veicteoir ionsaithe XSS. Cinntíonn ForeignKeyWidget anois go bhfuil paraiméadair fiosrúcháin ionchódaithe URL i gceart.

BuigdheisiúcháinLink to this heading#

• Socraigh aischéimniú i Django 3.0 tríd an gcumas cuardaigh réimse a úsáid a athbhunú i Meta.Ordering` (:ticket: 31538).

• Socraigh aischéimniú i Django 3.0 nuair a tháinig QuerySet.values () ``agus `values_list () `` titim má bhí comhiomlánú agus anótáil fo-cheisteanna i tacar fiosrúcháin (:ticket: 31566).

• Socraigh aischéimniú i Django 3.0 nuair a d'úsáid comhiomlánaithe anótaí míchearta nuair a bhíonn anótaí fo-cheisteanna iolracha ag tacar fiosrúcháin (:ticket: 31568).

• Socraigh aischéimniú i Django 3.0 nuair a tháinig QuerySet.values () ``agus `values_list () `` titim má bhí comhiomlánú agus anótáil ``Existents () ``i tacar ceisteanna ar Oracle (:ticket: 31584).

• Socraíodh aischéimniú i Django 3.0 inar measadh na nathanna réitigh go léir ``Subquery () comhionann (:ticket: `31607).

• Socraigh aischéimniú i Django 3.0.5 a bhí i bhfeidhm ar luchtú aistriúcháin d'aipeanna a sholáthraíonn aistriúcháin do leaganacha teanga chríochach chomh maith le teanga chineálach, áit a bhfuil cothromóidí iolra éagsúla don teanga ag an tionscadal (:ticket: 31570).

• Scaoileadh slándála jQuery a rianú, uasghrádaigh an leagan de jQuery a úsáideann an riarachán ó 3.4.1 go 3.5.1.