Django 5.1.8 release notes

2 april 2025

Django 5.1.8 åtgärdar ett säkerhetsproblem med allvarlighetsgrad ”måttlig” och flera buggar i 5.1.7.

CVE-2025-27556: Potentiell sårbarhet för överbelastningsattacker i LoginView, LogoutView och set_language() i Windows

Pythons NFKC-normalisering är långsam på Windows. Som en följd av detta var LoginView, LogoutView och set_language() föremål för en potentiell överbelastningsattack via vissa indata med ett mycket stort antal Unicode-tecken.

Buggrättningar

• Åtgärdade en regression i Django 5.1.7 där borttagandet av parametern `single_object oavsiktligt ändrade signaturen och returtypen för LogEntryManager.log_actions() (#36234`).