Django 5.0.10 版本发行说明 — Django 6.0.4 documentation（2026）
创始人
2026-05-27 15:21:23
0次
Django教程

Django 5.0.10 版本发行说明

2024 年 12 月 4 日

Django 5.0.10 修复了 5.0.9 中一个严重程度为“高”的安全问题和一个严重程度为“中等”的安全问题。

CVE-2024-53907: strip_tags() 中潜在的拒绝服务漏洞

strip_tags() 在处理某些包含大量嵌套不完整 HTML 实体的输入时，评估速度会极其缓慢。strip_tags() 方法用于实现相应的 striptags 模板过滤器，因此该过滤器也容易受到攻击。

strip_tags() 现在在引发 SuspiciousOperation 异常之前，对 HTMLParser 的递归调用次数设置了上限。

请记住，strip_tags() 的结果绝对不保证是安全的 HTML。因此，在将 strip_tags() 调用的结果标记为安全之前，绝对不要忘记首先进行转义，例如使用 django.utils.html.escape()。

CVE-2024-53908: 在 Oracle 上通过 HasKey(lhs, rhs) 潜在的 SQL 注入漏洞

在 Oracle 上直接使用 django.db.models.fields.json.HasKey 查找时，如果将不受信任的数据用作 lhs 值，可能会受到 SQL 注入攻击。

通过 __ 语法使用 has_key 查找的应用程序不受影响。

Last update:

4月 20, 2026

« previous | up | next »

本文整理自 Django 6.0 官方中文文档，转载请注明出处。

Django Python Web开发 教程 版本发行说明

上一篇：邮件元数据泄露有多可怕？Proton Mail 元数据保护机制全解析

下一篇：Django 5.0.11 release notes — Django 6.0.4 documentation（2026）

相关内容

热门资讯

玻璃硬盘原理图 玻璃硬盘原理 玻璃硬盘，又称为磁头悬浮硬盘（Magnetic Head Flying Disk，MHFD），是一种...
闲鱼搜索规则与技巧 闲鱼最新特... 在闲鱼这个二手交易平台上，有很多用户都希望能够找到一些特殊的东西，比如一些罕见的收藏品、独特的手工艺...
家里监控最长能保存多少天的记录... 家里监控一般保存多久 随着科技的发展，家庭监控系统已经成为了许多家庭的必备设备，它不仅可以帮助我们...
华为tag有用吗 华为tag-... 华为Tag是华为手机中的一种功能，它可以帮助用户更好地管理自己的手机数据和应用，通过使用华为Tag，...
ps5手柄可用手机快充充电吗 ... PS5手柄，即PlayStation 5的DualSense手柄，是索尼公司为PlayStation...
QQ音乐提示代理模式可能无法正... QQ音乐提示代理模式可能无法正常访问，如上图所示，是怎么回事呢？ 这个可能和你的网络设置有关系，首先...
收到微信有提示音怎么去掉 微信... 微信收到信息没有提示音，可能是由多种原因导致的，以下是一些可能的原因及解决方法： 1. 手机静音或...
a100显卡对应的cuda版本 在进行GPU加速的编程中，CUDA是常用的架构和平台，其版本和显卡型号之间存在着一定的对应关系。本篇...
别人打电话听不见我说话怎么回事... 当我们在使用手机时，可能会遇到别人打电话过来听不见声音的情况，这种情况可能是由多种原因导致的，下面我...
苹果手机非通讯录电话打不进来 ... 手机电话打不进来可能有多种原因，以下是一些常见的问题及解决方法： 1. **信号问题**： ...