---
title: "Nótaí scaoilte Django 3.2.5"
version: 6.0
locale: ga
source: https://docs.djangoproject.com/ga/6.0/releases/3.2.5/
canonical: https://djangodocs.dev/ga/6.0/releases/3.2.5/
---
# Nótaí scaoilte Django 3.2.5

*1 Iúil, 2021*

Socraíonn Django 3.2.5 saincheist slándála le déine “ard” agus roinnt fabhtanna i 3.2.4. Chomh maith leis sin, corpraítear na haistriúcháin teaghráin is déanaí ó Transifex.

## CVE-2021-35042: Instealladh SQL féideartha trí ionchur QuerySet.order\_by () neamhshláintithe

D'fhéadfadh ionchur úsáideora neamhshláintithe a chuirtear chuig queryset.order\_by () bailíochtú tagartha colún beartaithe a sheachbhóthú sa chonair atá marcáilte le haghaidh díscrúdaithe mar thoradh air sin beidh instealladh SQL féideartha fiú má astaítear rabhadh díghrádaithe.

Mar mhaolú, rinneadh bailíochtú tagartha an cholún dian ar ais ar feadh tréimhse na tréimhse díghrádaithe. Bhí an aischéimniú seo le feiceáil i 3.1 mar fho-éifeacht de shocrú: ticéad: 31426.

Níl an tsaincheist i láthair sa phríomh-bhrainse toisc go bhfuil an cosán díscoite bainte.

## Buigdheisiúcháin

- Socraigh aischéimniú i Django 3.2 a bhí ina chúis le timpiste ```QuerySet.values_List (..., Named=True) ``tar éis ``prefetch_related ()``` (:ticket: 32812).
- Socraigh fabht i Django 3.2 a bhí ina chúis le timpiste imirce ar MySQL 8.0.13+ nuair a athraíodh ```Binaryfield`, ``JsonField```, nó `TextField` go neamh-neamh-neamhrialaithe (:ticket: 32503).
- Socraigh aischéimniú i Django 3.2 a bhí ina chúis le timpiste imirce ar MySQL 8.0.13+ nuair a chuirtear `Binaryfield`, JsonField\`, nó `Textfield` neamhrialaithe le luach réamhshocraithe (:ticket: 32832).
- Socraigh fabht i Django 3.2 ina dtiocfadh seiceáil chórais ar mhúnla le app\_label\` neamhbhailí (:ticket: 32863).