---
title: "Django 3.2.25 リリースノート"
version: 5.0
locale: ja
source: https://docs.djangoproject.com/ja/5.0/releases/3.2.25/
canonical: https://djangodocs.dev/ja/5.0/releases/3.2.25/
---
# Django 3.2.25 リリースノート

*2024年3月4日*

Django 3.2.25 では、3.2.24 で発見された1つの重大度「moderate」のセキュリティ問題と、1つのリグレッションを修正します。

## CVE-2024-27351: `django.utils.text.Truncator.words()` における正規表現によるサービス拒否の可能性

`django.utils.text.Truncator.words()` メソッド（`html=True` を使用時）および [`truncatewords_html`](/ja/5.0/ref/templates/builtins/#std-templatefilter-truncatewords_html) テンプレートフィルタは、攻撃のために作られた文字列を使用した潜在的な正規表現によるサービス拒否攻撃の対象となっていました ([**CVE 2019-14232**](https://www.cve.org/CVERecord?id=CVE-2019-14232) および [**CVE 2023-43665**](https://www.cve.org/CVERecord?id=CVE-2023-43665) のフォローアップ)。

## バグ修正

- Django 3.2.24 において、`intcomma` テンプレートフィルタが float 表現の文字列に対して先頭のカンマを返してしまう場合があるリグレッションを修正しました ([#35172](https://code.djangoproject.com/ticket/35172))。