---
title: "Django 2.2.10 リリースノート"
version: 5.2
locale: ja
source: https://docs.djangoproject.com/ja/5.2/releases/2.2.10/
canonical: https://djangodocs.dev/ja/5.2/releases/2.2.10/
---
# Django 2.2.10 リリースノート

*2020年2月3日*

Django 2.2.10 では、2.2.9 にあった1つのセキュリティの問題を修正しました。

## CVE-2020-7471: `StringAgg(delimiter)` を通じた潜在的 SQL インジェクション

[`StringAgg`](/ja/5.2/ref/contrib/postgres/aggregates/#django.contrib.postgres.aggregates.StringAgg) 集計関数には、適切に加工された `delimiter` を使った SQL インジェクションが存在しました。