Django 5.1.5 release notes¶
14 januari 2025
Django 5.1.5 åtgärdar ett säkerhetsproblem med allvarlighetsgrad ”måttlig” och en bugg i 5.1.4.
CVE-2024-56374: Potentiell sårbarhet för överbelastningsattack i IPv6-validering¶
Bristande efterlevnad av övre gränser i strängar som skickas när IPv6-validering utförs kan leda till en potentiell överbelastningsattack. De odokumenterade och privata funktionerna clean_ipv6_address och is_valid_ipv6_address var sårbara, liksom formulärfältet django.forms.GenericIPAddressField, som nu har uppdaterats för att definiera en max_length på 39 tecken.
Modellfältet django.db.models.GenericIPAddressField påverkades inte.
Buggrättningar¶
Åtgärdade en krasch vid tillämpning av migreringar med referenser till det borttagna alternativet
Meta.index_together(#34856).
