Примечания к выпуску Django 1.9.8¶

XSS во всплывающем окне добавления/изменения, связанном с администратором¶

Небезопасное использование JavaScript’а Element.innerHTML могло привести к XSS в админском всплывающем окне добавления/изменения связанных данных. Element.textContent теперь используется для предотвращения выполнения данных.

В отладочном представлении также использовалось innerHTML. Хотя проблема безопасности в нем не была выявлена, из соображений осторожности он также обновлен для использования textContent.

Исправления¶

• Исправлен недостающий индекс varchar/text_pattern_ops на CharField и TextField соответственно при использовании AddField на PostgreSQL (#26889).
• Исправлено падение makemessages на Python 2 с именами файлов, отличными от ASCII (#26897).