Notas de lanzamiento de Django 5.2.3

Junio 10, 2025

Django 5.2.3 corrige varios problemas en 5.2.2. Además, se incorporan las últimas traducciones de cadenas de Transifex.

Bugfixes

  • Se han encontrado posibilidades de inyección de log mediante la migración del registro de respuesta a django.utils.log.log_response(), que escapa seguramente los argumentos como el camino de solicitud para prevenir la salida de log no seguro (CVE 2025-48432).

  • Se ha corregido un problema de regresión en Django 5.2 que causaba que QuerySet.bulk_update() convirtiera incorrectamente None a JSON null en lugar de SQL NULL para JSONField (#36419).

  • Se ha corregido un problema de regresión en Django 5.2.2 donde el parámetro q se eliminó del propiedad interna django.http.MediaType.params (#36446).