# Django 6.0.7 documentation

# Django 3.1.6 versionsinformation

1 februari 2021

Django 3.1.6 åtgärdar ett säkerhetsproblem med allvarlighetsgrad ”låg” och en bugg i 3.1.5.

## CVE-2021-3281: Möjlig katalogtraversering via `archive.extract()`

Funktionen `django.utils.archive.extract()`, som används av `startapp --template` och `startproject --template`, tillät katalogtraversering via ett arkiv med absoluta sökvägar eller relativa sökvägar med punktsegment.

## Buggrättningar

- Åtgärdade ett problem med adminlayouten i Django 3.1 där filterkontrollerna för ändringslistor blev klämda (#32391).