---
title: "Nótaí scaoilte Django 2.2.27"
version: 6.1
locale: ga
source: https://docs.djangoproject.com/ga/6.1/releases/2.2.27/
canonical: https://djangodocs.dev/ga/6.1/releases/2.2.27/
---
# Nótaí scaoilte Django 2.2.27

*1 Feabhra, 2022*

Socraíonn Django 2.2.27 dhá shaincheist slándála le déine “meánach” i 2.2.26.

## CVE-2022-22818: XSS féideartha trí chlib teimpléad {% debug%} \`

Níor ionchódaigh an chlib teimpléid `{% debug%}` an comhthéacs reatha i gceart, ag cur veicteoir ionsaithe XSS.

D'fhonn an leochaileacht seo a sheachaint, ní aschuireann ```{% debug%} `faisnéis a thuilleadh nuair is é an socrú ``DEBUG` `False```, agus cinntíonn sé go n-éaltar gach athróg comhthéacs i gceart nuair a bhíonn an socrú ``DEBUG` `True``.

## CVE-2022-23833: Féidearthacht seirbhíse a dhiúltú i uaslódála comhad

D'fhéadfadh lúb gan teorainn a bheith mar thoradh ar ionchuir áirithe chuig foirmeacha ilpháirteach agus comhaid á pháirseáil.