Django güvenlik sürümleri yayımlandı

Ne değişti?

• ·get_supported_language_variant() içinde önbellek aramasından önce 500 karakteri aşan dil kodları reddediliyor veya kısaltılıyor.
• ·HTTP başlık parametrelerini ayrıştıran parse_header_parameters() artık ayrıştırma için Python'ın email.message.Message sınıfını kullanıyor; bazı hatalı veya alışılmadık başlık değerlerinin işlenmesi değişebilir.
• ·Mekânsal aramalarda bayt türündeki raster değerleri artık kullanılmadan önce GDALRaster ile sarılmalı; geçerli onaltılık geometri değerleri kabul edilmeye devam ediyor.
• ·Düzenlenebilir birincil anahtarlar içeren model form kümelerinde sahte POST verileriyle ilgili yetki kötüye kullanımı giderildi; varsayılan BigAutoField birincil anahtarını kullanan modeller etkilenmiyordu.

Kimleri etkiliyor?

• ~Django 6.1, 6.0 ve 5.2 kullananlar

Neden önemli?

Django ekibi tüm kullanıcıları mümkün olan en kısa sürede yükseltmeye teşvik ediyor. Güvenilmeyen kullanıcı girdileri kullanılmadan önce doğrulanmalı.

Kaynakta listelenen güvenlik açıkları · 6 CVE

Bağlam · Django'nun kayıtlarından

Önceki 30 gün

bu kayıtla birlikte 3 değişiklik

Güvenlik açığı

resmî kaynakta 6 CVE kimliği listeleniyor

Tespit

duyurudan 36 dakika sonra

Künye

Ürün

Django · Programlama Dilleri ve Çatılar · Django Software Foundation

Değişiklik tarihi

06.10.2026 16:00 TSİ

Tespit

06.10.2026 16:36 TSİ · Bildirgeç tarafından

Resmî kaynak

Django Software Foundation · Django blogu ↗ (yeni sekmede açılır)djangoproject.com/weblog/2026/oct/06/security-releases

Türkçe metin

Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.

Kayıt no

J6H9CXXXGE