Django 6.1.3 güvenlik düzeltmeleri içeriyor

Önce → sonra

Ne değişti?

• ·MultiPartParser üzerinden base64 kodlu dosya yüklemelerinde aşırı bellek tüketimi ve geometri formlarında günlük enjeksiyonu sorunları giderildi.
• ·GeoJSON geometrilerindeki dış kaynak CRS başvuruları mekânsal alan aramalarında, GeometryField'da ve GEOSGeometry'de reddediliyor; güvenilir verileri yükleyen DataSource ve LayerMapping bu değerleri kabul etmeyi sürdürüyor.
• ·GDAL 3.9 ve sonrasında SpatialReference, metin girdilerini işlerken ağ ve dosya erişimini devre dışı bırakıyor; dosya yolları ve URL'ler artık kabul edilmiyor, DICT: önekli başvurular ise tüm GDAL sürümlerinde reddediliyor.
• ·Vary başlığında listelenen bir başlığın eksik olmasıyla boş değer taşıması artık farklı önbellek anahtarları oluşturuyor; eski eşleşmeyen yanıtlar sonraki istekte yeniden önbelleğe alınıyor.
• ·Özel kullanıcı modellerinde yalnızca görüntüleme izni olan yönetici kullanıcılarına parola özetinin tamamının gösterilmesi düzeltildi.

Neden önemli?

Django kullanıcılarının mümkün olan en kısa sürede yükseltmeleri öneriliyor.

Kaynakta listelenen güvenlik açıkları · 6 CVE

Bağlam · Django'nun kayıtlarından

Önceki 30 gün

bu kayıtla birlikte 3 değişiklik

Aynı türden önceki

Django güvenlik sürümleri yayımlandı · bu kayıttan 28 gün önce (6 Ekim 2026)

Güvenlik açığı

resmî kaynakta 6 CVE kimliği listeleniyor

Önceki 90 günde bu tür

bu kayıtla birlikte 2 değişiklik

Tespit

duyurudan 22 dakika sonra

Künye

Ürün

Django · Programlama Dilleri ve Çatılar · Django Software Foundation

Sürüm

6.1.3

Değişiklik tarihi

03.11.2026 18:30 TSİ

Tespit

03.11.2026 18:51 TSİ · Bildirgeç tarafından

Resmî kaynak

Django Software Foundation · Django blogu ↗ (yeni sekmede açılır)djangoproject.com/weblog/2026/nov/03/security-releases

Türkçe metin

Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.

Kayıt no

SRDA7DMZJ6