---
title: "Django 4.0.6 版本发行说明"
version: 5.0
locale: zh-hans
source: https://docs.djangoproject.com/zh-hans/5.0/releases/4.0.6/
canonical: https://djangodocs.dev/zh-hans/5.0/releases/4.0.6/
---
# Django 4.0.6 版本发行说明

*2022 年 7 月 4 日*

Django 4.0.6 修复了 4.0.5 版本中的一个严重安全问题。

## CVE-2022-34265: 通过 `Trunc(kind)` 和 `Extract(lookup_name)` 参数潜在的 SQL 注入漏洞

[`Trunc()`](/zh-hans/5.0/ref/models/database-functions/#django.db.models.functions.Trunc) 和 [`Extract()`](/zh-hans/5.0/ref/models/database-functions/#django.db.models.functions.Extract) 数据库函数在使用不受信任的数据作为 `kind`/`lookup_name` 值时可能受到 SQL 注入的影响。

将约束查找名称和类型选择在已知安全列表中的应用程序不受影响。