# Django 6.0.7 documentation

# Django 1.11.15 versionsinformation

1 augusti 2018

Django 1.11.15 åtgärdar ett säkerhetsproblem i 1.11.14.

## CVE-2018-14574: Öppen möjlighet till omdirigering i `CommonMiddleware`

Om inställningarna `CommonMiddleware` och `APPEND_SLASH` båda är aktiverade, och om projektet har ett URL-mönster som accepterar alla sökvägar som slutar med ett snedstreck (många innehållshanteringssystem har ett sådant mönster), kan en begäran till en skadligt utformad URL på den webbplatsen leda till en omdirigering till en annan webbplats, vilket möjliggör nätfiske och andra attacker.

`CommonMiddleware` undviker nu ledande snedstreck för att förhindra omdirigeringar till andra domäner.