Django 2.2.19发行说明

February 19, 2021

Django 2.2.19修复了2.2.18中的一个安全问题。

CVE-2021-23336:网络缓存中毒 django.utils.http.limited_parse_qsl()

Django包含一份 urllib.parse.parse_qsl() 这是为了支持一些安全修复而添加的。最近发布了进一步的安全修复程序,以便 parse_qsl() 不再允许使用 ; 默认情况下作为查询参数分隔符。Django现在包括这个修复。看见 bpo-42967 了解更多细节。