Django 2.2.21 versionsinformationLink to this heading
4 maj 2021
Django 2.2.21 åtgärdar ett säkerhetsproblem i 2.2.20.
CVE-2021-31542: Möjlig katalogtraversering via uppladdade filerLink to this heading
MultiPartParser, UploadedFile och FieldFile tillät katalogöverskridanden via uppladdade filer med lämpligt utformade filnamn.
För att minska denna risk tillämpas nu striktare rensning av basnamn och sökvägar.