---
title: "Django 1.11.28 versionsinformation"
version: 6.0
locale: sv
source: https://docs.djangoproject.com/sv/6.0/releases/1.11.28/
canonical: https://djangodocs.dev/sv/6.0/releases/1.11.28/
---
# Django 1.11.28 versionsinformation

*3 februari 2020*

Django 1.11.28 åtgärdar ett säkerhetsproblem i 1.11.27.

## CVE-2020-7471: Potentiell SQL-injektion via `StringAgg(delimiter)`

[`StringAgg`](/sv/6.0/ref/contrib/postgres/aggregates/#django.contrib.postgres.aggregates.StringAgg) aggregationsfunktion var föremål för SQL-injektion, med hjälp av en lämpligt utformad `delimiter`.