Django 3.2.10 notas de lanzamiento

7 de diciembre de 2021

Django 3.2.10 resuelve un problema de seguridad con severidad «baja» y un bug en 3.2.9.

CVE-2021-44420: Posible bypass de un control de acceso upstream basado en rutas de URL

Las solicitudes HTTP para URLs con nuevas líneas finales podían bypassar un control de acceso upstream basado en rutas de URL.

Bugfixes

  • Se corrigió una regresión en Django 3.2 que causó un crash de setUpTestData() con BinaryField en PostgreSQL, que está respaldado por memoryview (#33333).

« previous | up | next »