Примечания к выпуску Django 1.8.14¶

XSS во всплывающем окне добавления/изменения, связанном с администратором¶

Небезопасное использование Element.innerHTML JavaScript могло привести к XSS во всплывающем окне добавления/изменения связанного с администратором. Element.textContent теперь используется для предотвращения выполнения данных.

В отладочном представлении также использовалось innerHTML. Хотя проблема безопасности в нем не была выявлена, из осторожности он также обновлен для использования textContent.

Исправления¶

• Исправлен недостающий индекс varchar/text_pattern_ops на CharField и TextField соответственно при использовании AddField на PostgreSQL (#26889).