Django 2.2.21 release notes

4 maj 2021

Django 2.2.21 åtgärdar ett säkerhetsproblem i 2.2.20.

CVE-2021-31542: Möjlig katalogtraversering via uppladdade filer

MultiPartParser, UploadedFile och FieldFile tillät katalogöverskridanden via uppladdade filer med lämpligt utformade filnamn.

För att minska denna risk tillämpas nu striktare rensning av basnamn och sökvägar.