Django 4.2.11 release notes¶
4 mars 2024
Django 4.2.11 åtgärdar ett säkerhetsproblem med allvarlighetsgrad ”måttlig” och en regression i 4.2.10.
CVE-2024-27351: Potentiell förnekande av tjänst med reguljära uttryck i django.utils.text.Truncator.words()`¶
django.utils.text.Truncator.words()-metoden (med html=True) och truncatewords_html-mallfiltret var föremål för en potentiell överbelastningsattack med reguljära uttryck med hjälp av en lämpligt utformad sträng (uppföljning av CVE 2019-14232 och CVE 2023-43665).
Buggrättningar¶
Åtgärdade en regression i Django 4.2.10 där
intcommamallfilter kunde returnera ett ledande kommatecken för strängrepresentation av flottor (#35172`).
