Django 2.2.13 版本发行说明 — Django 6.0.4 documentation（2026）
创始人
2026-05-19 06:20:57
0次
Django 2.2.13 版本发行说明¶
2020 年 6 月 3 日
Django 2.2.13 修复了 2.2.12 版本中的两个安全问题和一个回归错误。
CVE-2020-13254 : 可能通过格式不正确的 memcached 键导致数据泄露¶
在某些情况下，如果一个 memcached 后端没有执行键验证，传递格式不正确的缓存键可能会导致键碰撞和潜在的数据泄露。为了避免这个漏洞，将键验证添加到 memcached 缓存后端。
CVE-2020-13596: 可能通过管理员 ForeignKeyRawIdWidget 进行跨站脚本攻击 (XSS) 攻击¶
管理员 ForeignKeyRawIdWidget 的查询参数未正确进行 URL 编码，存在跨站脚本攻击 (XSS) 风险。现在，ForeignKeyRawIdWidget 确保查询参数正确进行了 URL 编码。
漏洞修复¶
修复了 Django 2.2.12 中的一个回归问题，影响了为领土语言变体和通用语言提供翻译的应用程序的翻译加载，在项目中为该语言使用了不同的复数方程 (#31570)。
追踪 jQuery 的安全发布，将管理界面使用的 jQuery 版本从 3.3.1 升级到 3.5.1 。
Last update:
4月 20, 2026
本文整理自 Django 6.0 官方中文文档，转载请注明出处。
相关内容
热门资讯
玻璃硬盘原理图 玻璃硬盘原理
玻璃硬盘，又称为磁头悬浮硬盘（Magnetic Head Flying Disk，MHFD），是一种...
闲鱼搜索规则与技巧 闲鱼最新特...
在闲鱼这个二手交易平台上，有很多用户都希望能够找到一些特殊的东西，比如一些罕见的收藏品、独特的手工艺...
家里监控最长能保存多少天的记录...
家里监控一般保存多久 随着科技的发展，家庭监控系统已经成为了许多家庭的必备设备，它不仅可以帮助我们...
华为tag有用吗 华为tag-...
华为Tag是华为手机中的一种功能，它可以帮助用户更好地管理自己的手机数据和应用，通过使用华为Tag，...
ps5手柄可用手机快充充电吗 ...
PS5手柄，即PlayStation 5的DualSense手柄，是索尼公司为PlayStation...
QQ音乐提示代理模式可能无法正...
QQ音乐提示代理模式可能无法正常访问，如上图所示，是怎么回事呢？ 这个可能和你的网络设置有关系，首先...
收到微信有提示音怎么去掉 微信...
微信收到信息没有提示音，可能是由多种原因导致的，以下是一些可能的原因及解决方法： 1. 手机静音或...
a100显卡对应的cuda版本
在进行GPU加速的编程中，CUDA是常用的架构和平台，其版本和显卡型号之间存在着一定的对应关系。本篇...
别人打电话听不见我说话怎么回事...
当我们在使用手机时，可能会遇到别人打电话过来听不见声音的情况，这种情况可能是由多种原因导致的，下面我...
苹果手机非通讯录电话打不进来 ...
手机电话打不进来可能有多种原因，以下是一些常见的问题及解决方法： 1. **信号问题**： ...