Django 3.1.6 release notes¶
1 februari 2021
Django 3.1.6 åtgärdar ett säkerhetsproblem med allvarlighetsgrad ”låg” och en bugg i 3.1.5.
CVE-2021-3281: Möjlig katalogtraversering via archive.extract()¶
Funktionen django.utils.archive.extract(), som används av startapp --template och startproject --template, tillät katalogtraversering via ett arkiv med absoluta sökvägar eller relativa sökvägar med punktsegment.
Buggrättningar¶
Åtgärdade ett problem med adminlayouten i Django 3.1 där filterkontrollerna för ändringslistor blev klämda (#32391).
