Django 1.11.29 release notes

4 mars 2020

Django 1.11.29 åtgärdar ett säkerhetsproblem i 1.11.28.

CVE-2020-9402: Potentiell SQL-injektion via tolerance parameter i GIS-funktioner och aggregat på Oracle

GIS-funktioner och aggregat på Oracle var föremål för SQL-injektion med hjälp av en lämpligt utformad ”tolerans”.