Catatan terbitan Django 3.1.6¶
February 1, 2021
Django 3.1.6 memperbaiki beberapa kesalahan dengan tingkatan "low" dan kesalahan di 3.1.5.
CVE-2021-3281: Potential directory-traversal via archive.extract()¶
The django.utils.archive.extract() function, used by
startapp --template and startproject --template, allowed
directory-traversal via an archive with absolute paths or relative paths with
dot segments.
Perbaikan kesalahan¶
Memperbaiki masalah tata letak admin di Django 3.1 dimana kendali penyaring daftar perubahan akan dihentikan (#32391).