Nótaí scaoilte Django 4.1.6Link to this heading

1 Feabhra, 2023

Socraíonn Django 4.1.6 saincheist slándála le déine “measartha” agus fabht i 4.1.5.

CVE-2023-23969: Seirbhís a dhiúltú féideartha trí cheanntásca ``Glacaim-Teanga ``Link to this heading

Déantar luachanna paráilte ceanntásca Accept-Language a chosc d'fhonn parsáil athchleachtach a sheachaint. Mar thoradh air seo bíonn veicteoir diúltaithe seirbhíse féideartha trí úsáid iomarcach cuimhne má sheoltar luachanna ceanntásc móra.

D'fhonn an leochaileacht seo a sheachaint, déantar an ceannteideal Accept-Language a pháirseáil suas go dtí an fad uasta anois.

BuigdheisiúcháinLink to this heading

  • Socraigh fabht i Django 4.1 a bhí ina chúis le timpiste bailíochtú samhail ar UniqueConstraint` le nathanna ordaithe (:ticket: 34291).