Django 1.11.28 release notes

3 februari 2020

Django 1.11.28 åtgärdar ett säkerhetsproblem i 1.11.27.

CVE-2020-7471: Potentiell SQL-injektion via StringAgg(delimiter)

StringAgg aggregationsfunktion var föremål för SQL-injektion, med hjälp av en lämpligt utformad delimiter.