---
title: "Django 2.2.10 版本发行说明"
version: 5.2
locale: zh-hans
source: https://docs.djangoproject.com/zh-hans/5.2/releases/2.2.10/
canonical: https://djangodocs.dev/zh-hans/5.2/releases/2.2.10/
---
# Django 2.2.10 版本发行说明

*2020 年 2 月 3 日*

Django 2.2.10 修复了 2.2.9 版本中的一个安全问题。

## CVE-2020-7471: 通过 `StringAgg(delimiter)` 可能存在 SQL 注入风险。

[`StringAgg`](/zh-hans/5.2/ref/contrib/postgres/aggregates/#django.contrib.postgres.aggregates.StringAgg) 聚合函数存在 SQL 注入风险，使用适当构造的 `delimiter`。