The Django weblog
·
Django安全版本发布：6.0.6和5.2.15
💡
原文英文，约500词，阅读约需2分钟。
📝
内容提要
Django团队发布了6.0.6和5.2.15版本，修复了多个安全问题，包括cookie签名、STARTTLS握手失败和缓存控制错误。建议所有用户尽快升级以确保安全。
🎯
关键要点
-
Django团队发布了6.0.6和5.2.15版本，修复了多个安全问题。
-
修复的安全问题包括cookie签名、STARTTLS握手失败和缓存控制错误。
-
建议所有用户尽快升级以确保安全。
-
cookie签名问题导致不同的名称和盐对产生相同的连接，现已通过明确的盐派生进行修复。
-
STARTTLS问题可能导致未加密的邮件发送，特别是在使用fail_silently=True时。
-
缓存控制错误导致私有Cache-Control指令的响应被错误缓存，现已修复。
-
Vary头部处理问题导致某些响应被错误缓存，现已修复。
❓
延伸问答
Django 6.0.6和5.2.15版本修复了哪些安全问题？
这两个版本修复了cookie签名、STARTTLS握手失败和缓存控制错误等多个安全问题。
为什么建议所有Django用户尽快升级？
建议用户尽快升级是为了确保安全，避免已知的安全漏洞被利用。
cookie签名问题是如何修复的？
cookie签名问题通过明确的盐派生进行修复，确保不同名称和盐对不会产生相同的连接。
STARTTLS握手失败会导致什么后果？
STARTTLS握手失败可能导致未加密的邮件发送，特别是在使用fail_silently=True时。
缓存控制错误是如何影响Django的？
缓存控制错误导致私有Cache-Control指令的响应被错误缓存，影响了数据的安全性。
Django团队如何处理Vary头部的问题？
Django团队修复了Vary头部处理问题，确保响应不会被错误缓存，特别是处理带有空格的Vary值。
➡️
