---
title: "Django 1.10.8 版本发行说明"
version: 5.2
locale: zh-hans
source: https://docs.djangoproject.com/zh-hans/5.2/releases/1.10.8/
canonical: https://djangodocs.dev/zh-hans/5.2/releases/1.10.8/
---
# Django 1.10.8 版本发行说明

*2017 年 9 月 5 日*

Django 1.10.8 修复了 1.10.7 中的一个安全问题。

## CVE-2017-12794 ：技术性 500 调试页面的追踪部分可能存在 XSS 漏洞

在旧版本中，在技术性的 500 调试页面模板的一部分中禁用了 HTML 自动转义。在正确的情况下，这可能导致跨站点脚本攻击。这个漏洞不应影响大多数生产站点，因为你不应该在生产设置中运行 `DEBUG = True` （这使得这个页面可访问）。