Примечания к выпуску Django 3.2.10¶

CVE-2021-44420: Потенциальный обход восходящего контроля доступа на основе URL-путей¶

HTTP-запросы на URL-адреса с пропущенными новыми строками могли обойти контроль доступа, основанный на путях URL-адресов.

Исправления¶

• Исправлена регрессия в Django 3.2, которая вызывала крах setUpTestData() с BinaryField на PostgreSQL, который memoryview поддерживается (#33333).