Django 3.1.6 versionsinformationLink to this heading
1 februari 2021
Django 3.1.6 åtgärdar ett säkerhetsproblem med allvarlighetsgrad ”låg” och en bugg i 3.1.5.
CVE-2021-3281: Möjlig katalogtraversering via archive.extract()Link to this heading
Funktionen django.utils.archive.extract(), som används av startapp --template och startproject --template, tillät katalogtraversering via ett arkiv med absoluta sökvägar eller relativa sökvägar med punktsegment.
BuggrättningarLink to this heading
Åtgärdade ett problem med adminlayouten i Django 3.1 där filterkontrollerna för ändringslistor blev klämda (#32391).