2024 年 9 月 3 日
Django 5.0.9 修复了 5.0.8 中一个严重程度为“中等”的安全问题和一个严重程度为“低”的安全问题。
django.utils.html.urlize() 中潜在的拒绝服务漏洞¶urlize 和 urlizetrunc 可能会因包含特定字符序列的非常大的输入而遭受潜在的拒绝服务攻击。
由于未处理的电子邮件发送失败，PasswordResetForm 类允许远程攻击者通过发出密码重置请求并观察结果来枚举用户邮箱。
为了缓解此风险，现在使用 django.contrib.auth 日志记录器处理和记录密码重置电子邮件发送过程中发生的异常。
4月 27, 2025