Django 2.0.2 和 1.11.10 发布,Python 的 Web 框架 - 开源中国社区
Float_left Icon_close
Django 2.0.2 和 1.11.10 发布,Python 的 Web 框架
达尔文 2018年02月02日

Django 2.0.2 和 1.11.10 发布,Python 的 Web 框架

达尔文 达尔文 发布于2018年02月02日 收藏 4

Django 2.0.2 和 1.11.10 发布了。这两个版本解决了下述安全问题:

  • CVE-2018-6188: AuthenticationForm 中的信息泄漏:

    • Django 1.11.8 中的回归使得即使输入的密码不正确,django.contrib.auth.forms.AuthenticationForm 也会运行其 confirm_login_allowed() 方法。 这可能泄漏有关用户的信息,具体取决于confirm_login_allowed() 引发的消息。 如果 confirm_login_allowed() 未被覆盖,则攻击者输入一个任意的用户名,并查看该用户是否被设置为 is_active = False。 如果 confirm_login_allowed() 被覆盖,更多的敏感细节可能被泄漏。

下载地址:

本站文章除注明转载外,均为本站原创或编译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 开源中国社区 [http://www.oschina.net]
本文标题:Django 2.0.2 和 1.11.10 发布,Python 的 Web 框架
分享
评论(3)
精彩评论
Python 做web好弄吗?
1
改用flask
最新评论
0
一直不理解python做web的思路,我是不是老了
Python 做web好弄吗?
1
改用flask
顶部