Django 5.1.dev 文档

Home | Table of contents | Index | Modules

« previous | up | next »

Django 3.2.14发行说明¶

July 4, 2022

Django 3.2.14修复了3.2.13中严重程度“高”的安全问题。

CVE-2022-34265：潜在的SQL注入通过 `Trunc(kind)` 和 `Extract(lookup_name)` 论据¶

Trunc() 和 Extract() 如果将不受信任的数据用作 kind/lookup_name 价值。

将查找名称和种类选择限制在已知安全列表中的应用程序不受影响。

« previous | up | next »