2022 年 8 月 3 日
Django 3.2.15 修复了 3.2.14 版本中一个严重程度为"高"的安全问题。
FileResponse 中的潜在反射文件下载漏洞¶一个应用程序可能对反射性文件下载(RFD)攻击存在漏洞,当 filename 是从用户提供的输入派生时,它会设置 FileResponse 的 Content-Disposition 标头。现在对 filename 进行了转义以避免这种可能性。
4月 20, 2026
本文整理自 Django 6.0 官方中文文档,转载请注明出处。