Nótaí scaoilte Django 1.10.8Link to this heading
Meán Fómhair 5, 2017
Socraíonn Django 1.10.8 saincheist slándála i 1.10.7.
CVE-2017-12794: XSS féideartha i gcuid rianaithe de leathanach dífhabhtaithe teicniúil 500Link to this heading
I leaganacha níos sine, díchumasaíodh uath-éalú HTML i gcuid den teimpléad don leathanach dífhabhtaithe teicniúil 500. I bhfianaise na gcúinsí cearta, cheadaigh sé seo ionsaí scriptithe tras-láithreáin. Níor cheart go gcuirfeadh an leochaileacht seo isteach ar fhormhór na suíomhanna táirgthe mar níor cheart duit rith le DEBUG = True (a chuireann an leathanach seo inrochtana) i do shocruithe táirgeachta.