Nótaí scaoilte Django 3.2.19Link to this heading
Bealtaine 3, 2023
Socraíonn Django 3.2.19 saincheist slándála le déine “íseal” i 3.2.18.
CVE-2023-31047: Seachbhóthar féideartha bailíochtaithe agus comhad iolracha á uaslódáil ag úsáid réimse foirmeLink to this heading
Níor thacaigh: class: .forms.filefield nó:class: .forms.imagefield le comhaid iolracha a uaslódáil ag baint úsáide as réimse foirme amháin mar níor bailíodh ach an comhad uaslódáilte deireanach. Ar an drochuair, mhol ábhar :ref: uploading_multiple_files a mholadh a mhalairt.
D'fhonn an leochaileacht a sheachaint, ardaíonn giuirléidí foirme :class: ~django.forms.forms.Forms.FileInput anois ValueError nuair a bhíonn an tréith HTML multiple socraithe orthu. Chun an eisceacht a chosc agus an sean-iompar a choinneáil, socraigh allow_multiple_selected go True.
Le haghaidh tuilleadh sonraí maidir leis an tréith nua a úsáid agus láimhseáil comhad iolracha trí réimse amháin, féach:ref: uploading_multiple_files.