Django 1.11.15 发行说明

2018 年 8 月 1 日

Django 1.11.15 修复了 1.11.14 中的安全问题。

CVE-2018-14574：在 CommonMiddleware 中打开重定向的可能性

如果 CommonMiddleware 和 :setting:`APPEND_SLASH` 设置都启用，并且项目的 URL 模式接受以斜杠结尾的任何路径（许多内容管理系统都有这样的模式），那么对该站点的恶意制作的 URL 的请求可能会导致重定向到另一个站点，从而实现网络钓鱼和其他攻击。

CommonMiddleware 现在转义前导斜杠以防止重定向到其他域。