---
title: "Django 3.1.13 versionsinformation"
version: 6.0
locale: sv
source: https://docs.djangoproject.com/sv/6.0/releases/3.1.13/
canonical: https://djangodocs.dev/sv/6.0/releases/3.1.13/
---
# Django 3.1.13 versionsinformation

*1 juli 2021*

Django 3.1.13 åtgärdar ett säkerhetsproblem med allvarlighetsgrad ”hög” i 3.1.12.

## CVE-2021-35042: Potentiell SQL-injektion via osanitiserad `QuerySet.order_by()`-data

Obehandlad användarinmatning som skickas till `QuerySet.order_by()` kan kringgå avsedd validering av kolumnreferenser i sökvägar som är markerade för utfasning, vilket resulterar i en potentiell SQL-injektion även om en varning för utfasning utfärdas.

Som en motåtgärd återställdes den strikta valideringen av kolumnreferenser under hela utfasningsperioden. Denna regression dök upp i 3.1 som en bieffekt av att fixa [#31426](https://code.djangoproject.com/ticket/31426).

Problemet finns inte i huvudgrenen eftersom den föråldrade sökvägen har tagits bort.