Traducido por Miguel A. Ponce

documentación de Django - 5.2.15.dev20260527181452

Home | Table of contents | Index | Modules

« previous | up | next »

Notas de lanzamiento de Django 1.9.8

18 de julio de 2016

Django 1.9.8 corrige una vulnerabilidad de seguridad y varios errores en la versión 1.9.7.

XSS en el popup de agregar/cambiar relacionado del administrador

El uso inseguro de JavaScript’s Element.innerHTML podría resultar en XSS en el popup de agregar/cambiar relacionado del administrador. Ahora se utiliza Element.textContent para prevenir la ejecución de los datos.

También se actualizó la vista de depuración, que también utilizaba innerHTML''. Aunque no se identificó una vulnerabilidad de seguridad allí, por precaución se actualizó a utilizar ``textContent.

Bugfixes

• Corregido el índice faltante varchar/text_pattern_ops en CharField y TextField respectivamente cuando se utiliza AddField en PostgreSQL (#26889).

• Fixed makemessages crash en Python 2 con nombres de archivo no-ASCII (#26897).

Last update:

may 31, 2026

« previous | up | next »