Django 4.2.3 release notes¶
3 juli 2023
Django 4.2.3 åtgärdar ett säkerhetsproblem med allvarlighetsgrad ”måttlig” och flera buggar i 4.2.2.
CVE-2023-36053: Potentiell sårbarhet för förnekande av tjänst genom reguljära uttryck i EmailValidator
/URLValidator`¶
EmailValidator
och URLValidator
var föremål för en potentiell överbelastningsattack med reguljära uttryck via ett mycket stort antal domännamnsetiketter i e-postmeddelanden och webbadresser.
Buggrättningar¶
Åtgärdade en regression i Django 4.2 som orsakade felaktig justering av tidszonvarningar för
DateField
ochTimeField
i admin (#34645).Åtgärdade en regression i Django 4.2 som orsakade felaktig markering av rader i admin-ändringslistan när
ModelAdmin.list_editable
innehöll enBooleanField
(#34638`).