---
title: "Catatan terbitan Django 1.8.15"
version: 2.1
locale: id
source: https://docs.djangoproject.com/id/2.1/releases/1.8.15/
canonical: https://djangodocs.dev/id/2.1/releases/1.8.15/
---
# Catatan terbitan Django 1.8.15

*26 September 2016*

Django 1.8.15 memperbaiki masalah keamanan di 1.8.14.

## Perlindungan CSRF memotong pada sebuah situs dengan Google Analytics

Sebuah interaksi diantara Google Analytics dan pengurai kue Django dapat mengizinkan seorang penyerang menyetel awalan kue berubah-ubah untuk memotong perlindungan CSRF.

Pengurai untuk `request.COOKIES` disederhanakan untuk lebih baik mencocokkan perilaku dari peramban dan untuk mengurangi serangan ini. `request.COOKIES` mungkin sekarang mengandung kue yang tidak sah menurut pada [**RFC 6265**](https://datatracker.ietf.org/doc/html/rfc6265.html) tetapi dimungkinkan mensetel melalui `document.cookie`.