Примечания к выпуску Django 1.9.8¶

XSS во всплывающем окне добавления/изменения, связанном с администратором¶

Небезопасное использование Element.innerHTML JavaScript могло привести к XSS во всплывающем окне добавления/изменения связанного с администратором. Element.textContent теперь используется для предотвращения выполнения данных.

В отладочном представлении также использовалось innerHTML. Хотя проблема безопасности в нем не была выявлена, из осторожности он также обновлен для использования textContent.

Исправления¶

• Исправлен недостающий индекс varchar/text_pattern_ops на CharField и TextField соответственно при использовании AddField на PostgreSQL (#26889).
• Исправлено падение makemessages на Python 2 с именами файлов, отличными от ASCII (#26897).