Django 4.0.10 リリースノート¶
2023年2月14日
Django 4.0.10 は、4.0.9 における "moderate" の重大度を持つセキュリティ問題を修正します。
CVE-2023-24580: ファイルアップロードにおけるサービス拒否の脆弱性の可能性¶
マルチパートフォームに特定の入力を渡すと、開いているファイルが多くなりすぎたり、メモリが枯渇したりする可能性があり、サービス拒否攻撃のベクターとなる可能性がありました。
新たな DATA_UPLOAD_MAX_NUMBER_FILES 設定によって、解析されるファイルの数が制限されるようになりました。
