19 februari 2021
Django 2.2.19 åtgärdar ett säkerhetsproblem i 2.2.18.
django.utils.http.limited_parse_qsl()¶Django innehåller en kopia av urllib.parse.parse_qsl() som lades till för att backportera några säkerhetsfixar. En ytterligare säkerhetsfix har nyligen utfärdats så att parse_qsl() inte längre tillåter användning av ; som en frågeparameterseparator som standard. Django inkluderar nu denna fix. Se bpo-42967 för ytterligare detaljer.
aug. 11, 2025