---
title: "Django 3.1.8 版本发行说明"
version: 6.1
locale: zh-hans
source: https://docs.djangoproject.com/zh-hans/6.1/releases/3.1.8/
canonical: https://djangodocs.dev/zh-hans/6.1/releases/3.1.8/
---
# Django 3.1.8 版本发行说明

*2021 年 4 月 6 日*

Django 3.1.8 修复了一个严重程度为 “低” 的安全问题，以及 3.1.7 中的一个漏洞。

## CVE-2021-28658：通过上传的文件进行潜在的目录遍历

`MultiPartParser` 允许通过上传某些文件名的文件进行目录遍历。

内置的上传处理程序没有受到这个漏洞的影响。

## 漏洞修复

- 修正了 Django 3.1 中的一个错误，当使用 [`test --pdb`](/zh-hans/6.1/ref/django-admin/#cmdoption-test-pdb) 和 [`--buffer`](/zh-hans/6.1/ref/django-admin/#cmdoption-test-buffer) 选项时，测试错误或失败时的输出被隐藏（[#32560](https://code.djangoproject.com/ticket/32560)）。