# Django 5.2.8 documentation

# Django 3.1.7 versionsinformation

19 februari 2021

Django 3.1.7 åtgärdar ett säkerhetsproblem och en bugg i 3.1.6.

## CVE-2021-23336: Förgiftning av webbcache via `django.utils.http.limited_parse_qsl()`

Django innehåller en kopia av `urllib.parse.parse_qsl()` som lades till för att backportera några säkerhetsfixar. En ytterligare säkerhetsfix har nyligen utfärdats så att `parse_qsl()` inte längre tillåter användning av `;` som en frågeparameterseparator som standard. Django inkluderar nu denna fix. Se bpo-42967 för ytterligare detaljer.

## Buggrättningar

- Åtgärdade en regression i Django 3.1 som orsakade `RuntimeError` istället för anslutningsfel när endast databasen `'postgres` användes (#32403`).