1. XenForo 1.5.14 中文版——支持中文搜索！现已发布！查看详情
  2. Xenforo 爱好者讨论群：215909318 XenForo专区
XenForo 1.5.14 中文版 Xenforo 爱好者

新闻 Django 2.0.2 和 1.11.10 发布，Python 的 Web 框架 下载

Discussion in '软件资讯' started by 漂亮的石头, 2018-02-02.

  1. 漂亮的石头

    漂亮的石头 版主 Staff Member

    Joined:
    2012-02-10
    Messages:
    487,979
    Likes Received:
    47
    Django 2.0.2 和 1.11.10 发布了。这两个版本解决了下述安全问题：


    • CVE-2018-6188: AuthenticationForm 中的信息泄漏：


      • Django 1.11.8 中的回归使得即使输入的密码不正确，django.contrib.auth.forms.AuthenticationForm 也会运行其 confirm_login_allowed() 方法。 这可能泄漏有关用户的信息，具体取决于confirm_login_allowed() 引发的消息。 如果 confirm_login_allowed() 未被覆盖，则攻击者输入一个任意的用户名，并查看该用户是否被设置为 is_active = False。 如果 confirm_login_allowed() 被覆盖，更多的敏感细节可能被泄漏。

    下载地址：

    Django 2.0.2 和 1.11.10 发布，Python 的 Web 框架下载地址
     
    漂亮的石头, 2018-02-02
    #1
Loading...