The Django weblog
·
Django 安全更新发布：5.0.3、4.2.11 和 3.2.25
原文英文，约200词，阅读约需1分钟。
📝
内容提要
Django发布了安全更新版本5.0.3、4.2.11和3.2.25，修复了一个正则表达式拒绝服务漏洞。建议用户尽快升级。
🎯
关键要点
-
Django发布了安全更新版本5.0.3、4.2.11和3.2.25。
-
这些版本修复了一个正则表达式拒绝服务漏洞。
-
建议所有Django用户尽快升级。
-
漏洞编号为CVE-2024-27351，影响django.utils.text.Truncator.words()方法和truncatewords_html模板过滤器。
-
该漏洞的严重性根据Django安全政策评估为'中等'。
-
受影响的支持版本包括Django 5.0、4.2和3.2。
🏷️
