安全指引 开发原则与注意事项 通用 接口鉴权 代码管理与泄漏 小程序 信息泄露 后台（包括云函数与自建后台） 注入漏洞 SQL 注入 命令注入 弱口令 文件上传漏洞 文件下载 目录遍历 条件竞争 安全指引 开发原则与注意事项 本文档整理了部分小程序开发中常见的安全风险和漏洞，用于帮助开发者在开发环节中发现和修复相关漏...

Django 2.1.13 release notes 漏洞修复 Django 2.1.13 release notes October 1, 2019 Django 2.1.13 fixes a regression in 2.1.11. 漏洞修复 Fixed a crash when filtering with a Subquery...

Django 4.0.2 版本发行说明 CVE-2022-22818: 可能通过 {% debug %} 模板标签进行跨站脚本攻击 (XSS) 攻击 CVE-2022-23833 : 文件上传中可能存在拒绝服务漏洞。 漏洞修复 Django 4.0.2 版本发行说明 2022 年 2 月 1 日 Django 4.0.2 修复了两个”中等”严...

Django 1.11.12 release notes 漏洞修复 Django 1.11.12 release notes April 2, 2018 Django 1.11.12 fixes two bugs in 1.11.11. 漏洞修复 Fixed a regression in Django 1.11.8 where comb...

Django 1.6.7 版本发行说明 漏洞修复 Django 1.6.7 版本发行说明 2014 年 9 月 2 日 Django 1.6.7 fixes several bugs in 1.6.6, including a regression related to a security fix in that release. 漏洞修复 ...

Django 3.0.11 版本发行说明 漏洞修复 Django 3.0.11 版本发行说明 2020 年 11 月 2 日 Django 3.0.11 fixes a regression in 3.0.7 and adds compatibility with Python 3.9. 漏洞修复 修正了 Django 3.0.7 中一个在 ...

Django 2.1.7 版本发行说明 漏洞修复 Django 2.1.7 版本发行说明 2019 年 2 月 11 日 Django 2.1.7 fixes a packaging error in 2.1.6. 漏洞修复 Corrected packaging error from 2.1.6 (#30175 ).

Django 2.0.12 版本发行说明 漏洞修复 Django 2.0.12 版本发行说明 2019 年 2 月 11 日 Django 2.0.12 fixes a packaging error in 2.0.11. 漏洞修复 Corrected packaging error from 2.0.11 (#30175 ).

Django 4.1.9 版本发行说明 CVE-2023-31047 ：通过使用一个表单字段上传多个文件时，存在绕过验证的潜在漏洞。 Django 4.1.9 版本发行说明 2023 年 5 月 3 日 Django 4.1.9 修复了 4.1.8 版本中一个严重程度为”低”的安全问题。 CVE-2023-31047 ：通过使用一个表单字段上传...

Django 3.1.4 版本发行说明 漏洞修复 Django 3.1.4 版本发行说明 2020 年 12 月 1 日 Django 3.1.4 修复了 3.1.3 中的几个漏洞。 漏洞修复 修正了 AsyncRequestFactory （#32162 ）中 Content-Length HTTP 头的配置。 修正了向 AsyncRe...