Nótaí scaoilte Django 3.2.12Link to this heading
1 Feabhra, 2022
Socraíonn Django 3.2.12 dhá shaincheist slándála le déine “meánach” i 3.2.11.
CVE-2022-22818: XSS féideartha trí chlib teimpléad ``{% debug%} `Link to this heading
Níor ionchódaigh an chlib teimpléid {% debug%} an comhthéacs reatha i gceart, ag cur veicteoir ionsaithe XSS.
D'fhonn an leochaileacht seo a sheachaint, ní aschuireann {% debug%} `faisnéis a thuilleadh nuair is é an socrú ``DEBUG` `False, agus cinntíonn sé go n-éaltar gach athróg comhthéacs i gceart nuair a bhíonn an socrú DEBUG` `True.
CVE-2022-23833: Féidearthacht seirbhíse a dhiúltú i uaslódála comhadLink to this heading
D'fhéadfadh lúb gan teorainn a bheith mar thoradh ar ionchuir áirithe chuig foirmeacha ilpháirteach agus comhaid á pháirseáil.