# Django 5.2.8 documentation

# Django 4.0.6 versionsinformation

4 juli 2022

Django 4.0.6 åtgärdar ett säkerhetsproblem med allvarlighetsgrad ”hög” i 4.0.5.

## CVE-2022-34265: Potentiell SQL-injektion via argumenten `Trunc(kind)` och `Extract(lookup_name)`

databasfunktionerna `Trunc()` och `Extract()` var föremål för SQL-injektion om otillförlitliga data användes som ett värde för `kind`/`lookup_name`.

Program som begränsar uppslagsnamnet och valet av typ till en känd säker lista påverkas inte.