3 september 2025
Django 5.1.12 åtgärdar ett säkerhetsproblem med allvarlighetsgraden ”hög” i 5.1.11.
FilteredRelation¶FilteredRelation var utsatt för SQL-injektion i kolumnalias, med hjälp av en lämpligt utformad ordlista, med ordlistautvidgning, som **kwargs som skickades till QuerySet.annotate() eller QuerySet.alias().
dec. 03, 2025