Nótaí scaoilte Django 4.0.7Link to this heading
3 Lúnasa, 2022
Socraíonn Django 4.0.7 saincheist slándála le déine “ard” i 4.0.6.
CVE-2022-36359: Leochaileacht ionchasach íoslódála comhaid léirithe i “FileResponse”Link to this heading
B'fhéidir go raibh feidhmchlár leochaileach d'ionsaí íoslódála comhaid léirithe (RFD) a shocraíonn ceannteideal Diúspóireachta Ábhar a: class: ~django.http.fileResponse nuair a dhíorthaíodh an ainm comhaid ó ionchur a sholáthraíodh an úsáideoir. Tá an ``ainm comhad ``éalaithe anois chun an fhéidearthacht seo a sheachaint.