Nótaí scaoilte Django 3.2.23Link to this heading

1 Samhain, 2023

Socraíonn Django 3.2.23 saincheist slándála le déine “measartha” i 3.2.22.

CVE-2023-46695: Leochaileacht seirbhíse a dhiúltú féideartha in ``ÚsáidearainmField` ar WindowsLink to this heading

<python:unicodedata.normalize>Tá an: Func: Normalú NFKC `mall ar Windows. Mar thoradh air sin, bhí ``django.contrib.auth.forms.usernamefield` faoi réir ionsaí seirbhíse a dhiúltú féideartha trí ionchuir áirithe le líon an-mhór carachtair Unicode.

D'fhonn an leochaileacht a sheachaint, ní ndéantar luachanna neamhbhailí níos faide ná UserNameField.MAX_LENGTH` a normalú a thuilleadh, ós rud é nach féidir leo bailíochtú a rith ar aon nós.