# Django 6.0.7 documentation

# Django 2.0.8 versionsinformation

1 augusti 2018

Django 2.0.8 åtgärdar ett säkerhetsproblem och flera buggar i 2.0.7.

## CVE-2018-14574: Öppen möjlighet till omdirigering i `CommonMiddleware`

Om inställningarna `CommonMiddleware` och `APPEND_SLASH` båda är aktiverade, och om projektet har ett URL-mönster som accepterar alla sökvägar som slutar med ett snedstreck (många innehållshanteringssystem har ett sådant mönster), kan en begäran till en skadligt utformad URL på den webbplatsen leda till en omdirigering till en annan webbplats, vilket möjliggör nätfiske och andra attacker.

`CommonMiddleware` undviker nu ledande snedstreck för att förhindra omdirigeringar till andra domäner.

## Buggrättningar

- Fixade en regression i Django 2.0.7 som förstörde `regex`-uppslagningen på MariaDB (även om MariaDB inte stöds officiellt) (#29544).

- Åtgärdat en regression där `django.template.Template` kraschade om `template_string` argumentet är lata (#29617).