Django 2.2.11 发行说明 — Django 文档

Django 2.2.11 版本发行说明

2020 年 3 月 4 日

Django 1.11.27 修复了 1.11.26 中的一个安全问题和一个数据丢失漏洞。

CVE-2020-9402：通过 Oracle 上的 GIS 函数和聚合中的 tolerance 参数进行潜在 SQL 注入

Oracle 上的 GIS 函数和聚合受到 SQL 注入的影响，使用适当制作的 tolerance。

漏洞修复

• 修复了 select_for_update() 中数据丢失的可能性。 在of参数中使用带有多表继承的相关字段或父链接字段时，对应的模型没有被锁定（:ticket:`31246`）。