# Django 6.0.7 documentation

# Django 4.0.9 versionsinformation

1 februari 2023

Django 4.0.9 åtgärdar ett säkerhetsproblem med allvarlighetsgrad ”måttlig” i 4.0.8.

## CVE-2023-23969: Potentiell förnekande av tjänst via `Accept-Language`-rubriker

De analyserade värdena i `Accept-Language`-rubrikerna cachas för att undvika repetitiv analys. Detta leder till en potentiell överbelastningsvektor via överdriven minnesanvändning om stora rubrikvärden skickas.

För att undvika denna sårbarhet tolkas nu rubriken `Accept-Language` upp till en maximal längd.