---
title: "Nótaí scaoilte Django 4.2.14"
version: 6.0
locale: ga
source: https://docs.djangoproject.com/ga/6.0/releases/4.2.14/
canonical: https://djangodocs.dev/ga/6.0/releases/4.2.14/
---
# Nótaí scaoilte Django 4.2.14

*9 Iúil, 2024*

Socraíonn Django 4.2.14 dhá shaincheist slándála le déine “measartha” agus dhá shaincheist slándála le déine “íseal” i 4.2.13.

## CVE-2024-38875: Leochaileacht féideartha seirbhíse a dhiúltú i django.utils.html.urlize () \`

Bhí: tfilter: urlize agus:tfilter: urlizetrunc faoi réir ionsaí féideartha diúltú seirbhíse trí ionchuir áirithe le líon an-mhór lúibíní.

## CVE-2024-39329: Áireamh ainm úsáideora trí dhifríocht uainiúcháin d'úsáideoirí a bhfuil pasfhocail neamhúsáidte acu

The [`authenticate()`](/ga/6.0/ref/contrib/auth/#django.contrib.auth.backends.ModelBackend.authenticate) method
allowed remote attackers to enumerate users via a timing attack involving login
requests for users with unusable passwords.

## CVE-2024-39330: Aistriú féideartha stiúrthóireachta trí Storage.save () \`\`

\<django.core.files.storage.Storage.generate\_filename () \> \<django.core.files.storage.Storage.save () \>Aicmí díorthaithe den aicme bonn:class: ~django.core.files.storage.storage a sháraithe:meth: generate\_filename () gan an bailíochtú cosán comhaid atá ann sa rang tuismitheora a mhacasamhlú, ceadaítear le haghaidh aistrithe féideartha trí ionchuir áirithe agus glaoch: meth: save ().

Ní raibh tionchar ag an leochaileacht seo ar fho-aicmí “Stóráil” ionsuite.

## CVE-2024-39614: Leochaileacht féideartha seirbhíse a dhiúltú i get\_supported\_language\_variant () \`\`

[`get_supported_language_variant()`](/ga/6.0/ref/utils/#django.utils.translation.get_supported_language_variant) was subject to
a potential denial-of-service attack when used with very long strings
containing specific characters.

Chun an leochaileacht seo a mhaolú, déantar an cód teanga a chuirtear ar fáil do:meth: ~django.utils.translation.get\_supported\_language\_variant a pháirseáil anois suas go dtí an fad uasta 500 carachtar.

Nuair a bhíonn an cód teanga os cionn 500 carachtar, ardófar a:exc: ValueError anois má tá ````docht ```True````, nó mura bhfuil aon leagan cineálach ann agus má tá `docht` bréag\`\`.