---
title: "Django 2.2.19 版本发行说明"
version: 4.2
locale: zh-hans
source: https://docs.djangoproject.com/zh-hans/4.2/releases/2.2.19/
canonical: https://djangodocs.dev/zh-hans/4.2/releases/2.2.19/
---
# Django 2.2.19 版本发行说明

*2021 年 2 月 19 日*

Django 2.2.19 修复了 2.2.18 版本中的一个安全问题。

## CVE-2021-23336：通过 `django.utils.http.limited_parse_qsl()` 造成网页缓存中毒

Django 包含一个 [`urllib.parse.parse_qsl()`](https://docs.python.org/3/library/urllib.parse.html#urllib.parse.parse_qsl) 的副本，该副本已添加以向后移植一些安全修复程序。最近发布了进一步的安全修复程序，使 `parse_qsl()` 不再被允许使用 `;` 作为默认的查询参数分隔符。Django 现在包含了这个修正。更多细节请参见 [bpo-42967](https://bugs.python.org/issue?@action=redirect&bpo=42967)。