The Django weblog
·
Django安全版本发布：5.2.2、5.1.10和4.2.22
💡
原文英文，约200词，阅读约需1分钟。
📝
内容提要
Django团队发布了5.2.2、5.1.10和4.2.22版本，修复了CVE-2025-48432安全漏洞，该漏洞可能导致日志注入，影响日志的外观和结构。建议用户尽快升级。
🎯
关键要点
- Django团队发布了5.2.2、5.1.10和4.2.22版本。
- 这些版本修复了CVE-2025-48432安全漏洞。
- CVE-2025-48432漏洞可能导致日志注入，影响日志的外观和结构。
- 建议所有Django用户尽快升级。
- 漏洞允许控制字符未经转义直接写入日志，可能导致日志伪造。
- 修复措施是对django.utils.log.log_response()函数进行安全编码处理。
- 该漏洞的严重性根据Django安全政策评估为“中等”。
❓
延伸问答
Django 5.2.2版本修复了什么安全漏洞？
Django 5.2.2版本修复了CVE-2025-48432安全漏洞。
CVE-2025-48432漏洞的影响是什么？
CVE-2025-48432漏洞可能导致日志注入，影响日志的外观和结构。
Django团队建议用户做什么？
Django团队建议所有用户尽快升级到最新版本。
如何修复CVE-2025-48432漏洞？
修复措施是对django.utils.log.log_response()函数进行安全编码处理。
CVE-2025-48432漏洞的严重性如何评估？
该漏洞的严重性根据Django安全政策评估为“中等”。
Django 5.1.10版本有什么更新？
Django 5.1.10版本修复了CVE-2025-48432安全漏洞。
➡️
