Django 4.2.11 versionsinformation

4 mars 2024

Django 4.2.11 åtgärdar ett säkerhetsproblem med allvarlighetsgrad ”måttlig” och en regression i 4.2.10.

CVE-2024-27351: Potentiell förnekande av tjänst med reguljära uttryck i django.utils.text.Truncator.words()

django.utils.text.Truncator.words()-metoden (med html=True) och truncatewords_html-mallfiltret var föremål för en potentiell överbelastningsattack med reguljära uttryck med hjälp av en lämpligt utformad sträng (uppföljning av CVE 2019-14232 och CVE 2023-43665).

Buggrättningar

• Åtgärdade en regression i Django 4.2.10 där intcomma mallfilter kunde returnera ett ledande kommatecken för strängrepresentation av flottor (#35172`).