---
title: "Django 4.1.7 リリースノート"
version: 5.2
locale: ja
source: https://docs.djangoproject.com/ja/5.2/releases/4.1.7/
canonical: https://djangodocs.dev/ja/5.2/releases/4.1.7/
---
# Django 4.1.7 リリースノート

*2023年2月14日*

Django 4.1.7 は、4.1.6 における "moderate" の重大度を持つセキュリティ問題と、いくつかのバグを修正します。

## CVE-2023-24580: ファイルアップロードにおけるサービス拒否の脆弱性の可能性

マルチパートフォームに特定の入力を渡すと、開いているファイルが多くなりすぎたり、メモリが枯渇したりする可能性があり、サービス拒否攻撃のベクターとなる可能性がありました。

新たな [`DATA_UPLOAD_MAX_NUMBER_FILES`](/ja/5.2/ref/settings/#std-setting-DATA_UPLOAD_MAX_NUMBER_FILES) 設定によって、解析されるファイルの数が制限されるようになりました。

## バグ修正

- Django 4.1 において `code` のない `ValidationError` によるモデルバリデーションがクラッシュするバグ ([#34319](https://code.djangoproject.com/ticket/34319)) を修正しました。