The Django weblog
·
Django 安全更新发布：5.0.8 和 4.2.15
💡
原文英文，约300词，阅读约需1分钟。
📝
内容提要
Django发布了5.0.8和4.2.15版本的安全更新，修复了内存耗尽、拒绝服务和SQL注入等几个安全问题。建议用户尽快升级。
🎯
关键要点
-
Django发布了5.0.8和4.2.15版本的安全更新。
-
更新修复了内存耗尽、拒绝服务和SQL注入等安全问题。
-
建议所有Django用户尽快升级。
-
CVE-2024-41989: django.utils.numberformat.floatformat()存在内存耗尽问题。
-
CVE-2024-41990: django.utils.html.urlize()可能存在拒绝服务攻击风险。
-
CVE-2024-41991: urlize和AdminURLFieldWidget可能存在拒绝服务攻击风险。
-
CVE-2024-42005: QuerySet.values()和values_list()可能存在SQL注入风险。
-
受影响的版本包括Django 5.1、5.0和4.2。
❓
延伸问答
Django 5.0.8和4.2.15版本更新了什么内容？
这两个版本的更新修复了内存耗尽、拒绝服务和SQL注入等安全问题。
Django用户为什么需要尽快升级？
因为新版本修复了多个安全漏洞，升级可以保护应用免受潜在攻击。
CVE-2024-41989是什么问题？
CVE-2024-41989是django.utils.numberformat.floatformat()中的内存耗尽问题。
哪些Django版本受到影响？
受影响的版本包括Django 5.1、5.0和4.2。
CVE-2024-42005涉及哪些功能？
CVE-2024-42005涉及QuerySet.values()和values_list()方法，可能存在SQL注入风险。
Django的安全更新政策是什么？
Django团队会定期发布安全更新，以修复发现的安全问题，建议用户及时升级。
➡️
