Django 4.1.13 版本发行说明

2023 年 11 月 1 日

Django 4.1.13 修复了 4.1.12 版本中一些"中等"严重性的安全问题。

CVE-2023-46695: UsernameField 在 Windows 上的潜在拒绝服务漏洞

在 Windows 上，NFKC normalization 的速度较慢。因此，django.contrib.auth.forms.UsernameField 可能会受到通过具有大量 Unicode 字符的某些输入发起的潜在拒绝服务攻击的影响。

为了避免这个漏洞，超过 UsernameField.max_length 长度的无效值不再进行规范化，因为它们无论如何都无法通过验证。