Django 3.0.13 versionsinformation

19 februari 2021

Django 3.0.13 åtgärdar ett säkerhetsproblem i 3.0.12.

CVE-2021-23336: Förgiftning av webbcache via django.utils.http.limited_parse_qsl()

Django innehåller en kopia av urllib.parse.parse_qsl() som lades till för att backportera några säkerhetsfixar. En ytterligare säkerhetsfix har nyligen utfärdats så att parse_qsl() inte längre tillåter användning av ; som en frågeparameterseparator som standard. Django inkluderar nu denna fix. Se bpo-42967 för ytterligare detaljer.