Примечания к выпуску Django 3.2.21

4 сентября 2023 г.

В версии Django 3.2.21 исправлена проблема безопасности со степенью серьезности «умеренная» в версии 3.2.20.

CVE-2023-41164: Потенциальная уязвимость отказа в обслуживании в django.utils.encoding.uri_to_iri()

django.utils.encoding.uri_to_iri() был подвержен потенциальной атаке типа «отказ в обслуживании» через определенные входные данные с очень большим количеством символов Unicode.

Вернуться на верх