Nótaí scaoilte Django 3.1.13Link to this heading
1 Iúil, 2021
Socraíonn Django 3.1.13 saincheist slándála le déine “ard” i 3.1.12.
CVE-2021-35042: Instealladh SQL féideartha trí ionchur ``QuerySet.order_by () `neamhshláintitheLink to this heading
D'fhéadfadh ionchur úsáideora neamhshláintithe a chuirtear chuig ``queryset.order_by () ``bailíochtú tagartha colún beartaithe a sheachbhóthú sa chonair atá marcáilte le haghaidh díscrúdaithe mar thoradh air sin beidh instealladh SQL féideartha fiú má astaítear rabhadh díghrádaithe.
Mar mhaolú, rinneadh bailíochtú tagartha an cholún dian ar ais ar feadh tréimhse na tréimhse díghrádaithe. Bhí an aischéimniú seo le feiceáil i 3.1 mar fho-éifeacht de shocrú: ticéad: 31426.
Níl an tsaincheist i láthair sa phríomh-bhrainse toisc go bhfuil an cosán díscoite bainte.