---
title: "Django 3.2.10 版本发行说明"
version: 6.1
locale: zh-hans
source: https://docs.djangoproject.com/zh-hans/6.1/releases/3.2.10/
canonical: https://djangodocs.dev/zh-hans/6.1/releases/3.2.10/
---
# Django 3.2.10 版本发行说明

*2021 年 12 月 7 日*

Django 3.2.10 修复了 3.2.9 版本中一个严重程度为"低"的安全问题和一个错误。

## CVE-2021-44420 ：可能绕过基于 URL 路径的上游访问控制

HTTP 请求中带有尾随换行符的 URL 可能会绕过基于 URL 路径的上游访问控制。

## 漏洞修复

- 修复了 Django 3.2 中的一个回归问题，该问题导致在 PostgreSQL 上使用 `memoryview` 支持的 `BinaryField` 时，`setUpTestData()` 崩溃 ([#33333](https://code.djangoproject.com/ticket/33333))。