Django 5.2.3 release notes

10 juni 2025

Django 5.2.3 åtgärdar flera buggar i 5.2.2. Dessutom har de senaste strängöversättningarna från Transifex införlivats.

Buggrättningar

• Åtgärdade en logginjektionsmöjlighet genom att migrera återstående svarsloggning till django.utils.log.log_response(), som på ett säkert sätt undviker argument som sökvägen för begäran för att förhindra osäker loggutmatning (CVE 2025-48432`).

• Åtgärdade en regression i Django 5.2 som orsakade att QuerySet.bulk_update() felaktigt konverterade None till JSON null istället för SQL NULL för JSONField (#36419`).

• Åtgärdade en regression i Django 5.2.2 där parametern q togs bort från den interna egenskapen django.http.MediaType.params (#36446`).