Django 4.1.7 versionsinformationLink to this heading
14 februari 2023
Django 4.1.7 åtgärdar ett säkerhetsproblem med allvarlighetsgrad ”måttlig” och en bugg i 4.1.6.
CVE-2023-24580: Potentiell sårbarhet för överbelastningsattack i filuppladdningarLink to this heading
Att skicka vissa inmatningar till flerdelade formulär kunde resultera i för många öppna filer eller minnesutmattning, och utgjorde en potentiell vektor för en överbelastningsattack.
Antalet fildelar som analyseras begränsas nu via den nya inställningen DATA_UPLOAD_MAX_NUMBER_FILES.
BuggrättningarLink to this heading
Åtgärdat en bugg i Django 4.1 som orsakade en krasch av modellvalidering på
ValidationErrorutancode(#34319`).