Django 3.1.7 versionsinformation

19 februari 2021

Django 3.1.7 åtgärdar ett säkerhetsproblem och en bugg i 3.1.6.

CVE-2021-23336: Förgiftning av webbcache via django.utils.http.limited_parse_qsl()

Django innehåller en kopia av urllib.parse.parse_qsl() som lades till för att backportera några säkerhetsfixar. En ytterligare säkerhetsfix har nyligen utfärdats så att parse_qsl() inte längre tillåter användning av ; som en frågeparameterseparator som standard. Django inkluderar nu denna fix. Se bpo-42967 för ytterligare detaljer.

Buggrättningar

• Åtgärdade en regression i Django 3.1 som orsakade RuntimeError istället för anslutningsfel när endast databasen 'postgres användes (#32403`).