Nótaí scaoilte Django 1.11.5Link to this heading#

CVE-2017-12794: XSS féideartha i gcuid rianaithe de leathanach dífhabhtaithe teicniúil 500Link to this heading#

I leaganacha níos sine, díchumasaíodh uath-éalú HTML i gcuid den teimpléad don leathanach dífhabhtaithe teicniúil 500. I bhfianaise na gcúinsí cearta, cheadaigh sé seo ionsaí scriptithe tras-láithreáin. Níor cheart go gcuirfeadh an leochaileacht seo isteach ar fhormhór na suíomhanna táirgthe mar níor cheart duit rith le DEBUG = True (a chuireann an leathanach seo inrochtana) i do shocruithe táirgeachta.

BuigdheisiúcháinLink to this heading#

• Parsáil leagan GEOS seasta má tá hash tiomanta ag an leagan ag an deireadh (nua i GEOS 3.6.2) (:ticket: 28441).

• Comhoiriúnacht breise le haghaidh CX_Oracle 6 (:ticket: 28498).

• Rindreáil giuirléid roghnaithe seasta nuair a bhíonn luachanna roghanna tuples (:ticket: 28502).

• D'athraigh Django 1.11 an scéim ainmniúcháin seicheamh agus spreagtha ar Oracle go neamhthuiscint. Is cúis leis seo earráidí ar Ionsáidí do roinnt táblaí má tá `use_returning_into': False sa chuid OPTIONS de DATABASES`. Tá an scéim ainmnithe réamh-1.11 ar ais anois. Ar an drochuair, is gá go n-éilíonn sé nuashonrú ar tháblaí Oracle a cruthaíodh le Django 1.11. [1-4]. Úsáid an script uasghrádaithe in:ticket: 28451 trácht 8 chun seicheamh a nuashonrú agus ainmneacha a spreagadh chun an scéim ainmniúcháin réamh-1.11 a úsáid.

• Cuireadh tacaíocht iarratais POST leis LogoutView, le haghaidh cothromaíochta leis an radharc ``logout () bunaithe ar fheidhm (: ticket: `28513).

• Fág pages_per_range ó Brinindex.deconstruct () ``má tá sé ``None (:ticket: 25809).

• Socraigh aischéimniú nuair a rinne SelectDateWidget na blianta sa bhosca roghnaithe (:ticket: 28530).

• Socraigh aischéimniú i 1.11.4 nuair a tháinig ``runserver ``le hichódaithe córais neamh-Unicode ar Python 2 + Windows (:ticket: 28487).

• Socraigh aischéimniú i Django 1.10 nuair nár logáilíodh athruithe ar ManyTomanyField sa stair athraithe riaracháin (:ticket: 27998) agus cosc ar shonraí tosaigh ``ManyTomanyField` i bhfoirmeacha samhail a bheith difear ag athruithe samhail ina dhiaidh sin (:ticket: 28543).

• Torthaí seasta neamh-chinnitheacha nó timpiste AssertionError i roinnt ceisteanna le comhlánaithe iolracha (:ticket: 26522).

• Socraigh aischéimniú i dtuairimí `logáil () ``agus ``logout () `` `contrib.auth áit ar thug siad neamhaird ar argóintí seasaimh (:ticket: 28550).