1 de noviembre de 2023
Django 3.2.23 resuelve un problema de seguridad con severidad «moderada» en la versión 3.2.22.
UsernameField en Windows¶La normalización NFKC es lenta en Windows. Como consecuencia, django.contrib.auth.forms.UsernameField estaba sujeto a un ataque potencial de denegación de servicio mediante ciertas entradas con un número muy grande de caracteres Unicode.
Para evitar la vulnerabilidad, los valores inválidos que son más largos que UsernameField.max_length ya no se normalizan, ya que no pueden pasar la validación de cualquier manera.
may 31, 2026