Django 1.8.14 versionsinformationLink to this heading#

XSS i administratörens popup-fönster för tillägg/ändringLink to this heading#

Osäker användning av JavaScript’s Element.innerHTML kan resultera i XSS i admins popup-meny för att lägga till/ändra relaterad information. Element.textContent används nu för att förhindra exekvering av data.

Felsökningsvyn använde också innerHTML. Även om ett säkerhetsproblem inte identifierades där, uppdateras det av försiktighetsskäl också till att använda textContent.

BuggrättningarLink to this heading#

• Fixat saknat varchar/text_pattern_ops index på CharField respektive TextField när du använder AddField på PostgreSQL (#26889`).