---
title: "Django 4.0.7 versionsinformation"
version: 6.0
locale: sv
source: https://docs.djangoproject.com/sv/6.0/releases/4.0.7/
canonical: https://djangodocs.dev/sv/6.0/releases/4.0.7/
---
# Django 4.0.7 versionsinformation

*3 augusti 2022*

Django 4.0.7 åtgärdar ett säkerhetsproblem med allvarlighetsgrad ”hög” i 4.0.6.

## CVE-2022-36359: Potentiell sårbarhet vid nedladdning av reflekterade filer i `FileResponse`

En applikation kan ha varit sårbar för en RFD-attack (Reflected File Download) som ställer in Content-Disposition-rubriken i en [`FileResponse`](/sv/6.0/ref/request-response/#django.http.FileResponse) när `filnamnet` härleddes från användarens indata. Filnamnet är nu escapat för att undvika denna möjlighet.