Django 2.2.25 versionsinformation

7 december 2021

Django 2.2.25 åtgärdar ett säkerhetsproblem med allvarlighetsgrad ”låg” i 2.2.24.

CVE-2021-44420: Möjlig förbikoppling av en uppströms åtkomstkontroll baserad på URL-sökvägar

HTTP-förfrågningar om URL:er med efterföljande nya rader kan kringgå en åtkomstkontroll uppströms som baseras på URL-sökvägar.