Django 4.2.23 release notes¶
10 juni 2025
Django 4.2.23 åtgärdar ett potentiellt problem med logginjektion i 4.2.22.
Buggrättningar¶
Åtgärdade en logginjektionsmöjlighet genom att migrera återstående svarsloggning till
django.utils.log.log_response()
, som på ett säkert sätt undviker argument som sökvägen för begäran för att förhindra osäker loggutmatning (CVE 2025-48432`).