---
title: "Django 1.9.10 versionsinformation"
version: 6.0
locale: sv
source: https://docs.djangoproject.com/sv/6.0/releases/1.9.10/
canonical: https://djangodocs.dev/sv/6.0/releases/1.9.10/
---
# Django 1.9.10 versionsinformation

*26 september 2016*

Django 1.9.10 åtgärdar ett säkerhetsproblem i 1.9.9.

## Omkoppling av CSRF-skydd på en webbplats med Google Analytics

En interaktion mellan Google Analytics och Djangos cookie-parsning kan göra det möjligt för en angripare att ställa in godtyckliga cookies, vilket leder till en förbikoppling av CSRF-skydd.

Parsern för `request.COOKIES` har förenklats för att bättre matcha webbläsarnas beteende och för att mildra denna attack. `request.COOKIES` kan nu innehålla cookies som är ogiltiga enligt  men som är möjliga att ställa in via `document.cookie`.