---
title: "Django 3.0.4 versionsinformation"
version: 6.1
locale: sv
source: https://docs.djangoproject.com/sv/6.1/releases/3.0.4/
canonical: https://djangodocs.dev/sv/6.1/releases/3.0.4/
---
# Django 3.0.4 versionsinformation

*4 mars 2020*

Django 3.0.4 åtgärdar ett säkerhetsproblem och flera buggar i 3.0.3.

## CVE-2020-9402: Potentiell SQL-injektion via `tolerance` parameter i GIS-funktioner och aggregat på Oracle

GIS-funktioner och aggregat på Oracle var föremål för SQL-injektion med hjälp av en lämpligt utformad ”tolerans”.

## Buggrättningar

- Åtgärdat en möjlighet till dataförlust vid användning av caching från async-kod ([#31253](https://code.djangoproject.com/ticket/31253)).
- Åtgärdade en regression i Django 3.0 som orsakade att ett filsvar som använde en temporär fil stängdes felaktigt ([#31240](https://code.djangoproject.com/ticket/31240)).
- Åtgärdade en möjlighet till dataförlust i [`select_for_update()`](/sv/6.1/ref/models/querysets/#django.db.models.query.QuerySet.select_for_update). Vid användning av relaterade fält eller överordnade länkfält med [Arv från flera tabeller](/sv/6.1/topics/db/models/#multi-table-inheritance) i `of`-argumentet låstes inte motsvarande modeller ([#31246](https://code.djangoproject.com/ticket/31246)).
- Åtgärdat en regression i Django 3.0 som orsakade felplacering av parametrar i loggade SQL-frågor på Oracle ([#31271](https://code.djangoproject.com/ticket/31271)).
- Åtgärdade en regression i Django 3.0.3 som orsakade felplacering av parametrar i SQL-frågor när man subtraherade `DateField` eller `DateTimeField` uttryck på MySQL ([#31312\`](https://code.djangoproject.com/ticket/31312`)).
- Åtgärdade en regression i Django 3.0 som inte inkluderade underfrågor som spänner över multivalued-relationer i `GROUP BY`-klausulen ([#31150](https://code.djangoproject.com/ticket/31150)).