Django 安全更新发布：5.0.8 和 4.2.15
原文英文，约300词，阅读约需1分钟。
📝
内容提要
Django发布了5.0.8和4.2.15版本的安全更新，修复了内存耗尽、拒绝服务和SQL注入等几个安全问题。建议用户尽快升级。
❓
Q&A
Django 5.0.8和4.2.15版本更新了什么内容？
这两个版本的更新修复了内存耗尽、拒绝服务和SQL注入等安全问题。
Django用户为什么需要尽快升级？
因为新版本修复了多个安全漏洞，升级可以保护应用免受潜在攻击。
CVE-2024-41989是什么问题？
CVE-2024-41989是django.utils.numberformat.floatformat()中的内存耗尽问题。
哪些Django版本受到影响？
受影响的版本包括Django 5.1、5.0和4.2。
CVE-2024-42005涉及哪些功能？
CVE-2024-42005涉及QuerySet.values()和values_list()方法，可能存在SQL注入风险。
Django的安全更新政策是什么？
Django团队会定期发布安全更新，以修复发现的安全问题，建议用户及时升级。
🏷️
