Django 3.0.4发布说明

March 4, 2020

Django 3.0.4修复了3.0.3中的一个安全问题和几个错误。

UTE-2020-9402：潜在的SQL注入 tolerance Oracle上地理信息系统功能和聚合中的参数

Oracle上的地理信息系统功能和聚合使用适当制作的 tolerance 。

错误修正

  • 修复了使用Expressc代码缓存时数据丢失的可能性 (#31253 )。

  • 修复了Django 3.0中导致使用临时文件的文件响应错误关闭的回归 (#31240 )。

  • 修复了中数据丢失的可能性 select_for_update() .当将相关字段或父链接字段与 多表继承 在 of 参数，相应的模型没有锁定 (#31246 )。

  • 修复了Django 3.0中导致Oracle上记录的SQL查询中参数放错位置的回归 (#31271 )。

  • 修复了Django 3.0.3中导致减法时SQL查询参数错位的回归 DateField 或 DateTimeField SQL上的表达 (#31312 )。

  • 修复了Django 3.0中的回归，该回归不包括跨多值关系的子查询 GROUP BY 条款 (#31150 )。

« previous | up | next »