... 撃が可能でした。（この問題は CVE 2022-28346 に対するフォローアップです。） CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 ¶ django.utils.archive.extract() 関数は、 startapp --template および startproject --template において使用され、ター ... ゲットディレクトリと共通の接頭辞を持つファイルパスを含むアーカイブを介して部分的なディレクトリトラバーサルを許していました（ CVE 2021-3281 のフォローアップ）。 目次 Django 4.2.25 リリースノート CVE-2025-59681: MySQL および MariaDB ... s() , aggregate() , および extra() 利用時の SQL インジェクションの可能性 CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 前のトピックへ Django 4.2.26 リリースノート 次のトピックへ Django 4.2.24 リリースノート 関連キーワード 問題 QuerySe ... ... 撃が可能でした。（この問題は CVE 2022-28346 に対するフォローアップです。） CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 ¶ django.utils.archive.extract() 関数は、 startapp --template および startproject --template において使用され、ター ... ゲットディレクトリと共通の接頭辞を持つファイルパスを含むアーカイブを介して部分的なディレクトリトラバーサルを許していました（ CVE 2021-3281 のフォローアップ）。 目次 Django 5.1.13 リリースノート CVE-2025-59681: MySQL および MariaDB ... s() , aggregate() , および extra() 利用時の SQL インジェクションの可能性 CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 前のトピックへ Django 5.1.14 リリースノート 次のトピックへ Django 5.1.12 リリースノート 関連キーワード 問題 QuerySe ... ... 撃が可能でした。（この問題は CVE 2022-28346 に対するフォローアップです。） CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 ¶ django.utils.archive.extract() 関数は、 startapp --template および startproject --template において使用され、ター ... ゲットディレクトリと共通の接頭辞を持つファイルパスを含むアーカイブを介して部分的なディレクトリトラバーサルを許していました（ CVE 2021-3281 のフォローアップ）。 バグ修正 ¶ Django 5.2 において、 TabularInline 内の filter_horizontal ... s() , aggregate() , および extra() 利用時の SQL インジェクションの可能性 CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 バグ修正 前のトピックへ Django 5.2.8 リリースノート 次のトピックへ Django 5.2.6 リリースノート 関連キーワード 修正 ... ... 撃が可能でした。（この問題は CVE 2022-28346 に対するフォローアップです。） CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 ¶ django.utils.archive.extract() 関数は、 startapp --template および startproject --template において使用され、ター ... ゲットディレクトリと共通の接頭辞を持つファイルパスを含むアーカイブを介して部分的なディレクトリトラバーサルを許していました（ CVE 2021-3281 のフォローアップ）。 目次 Django 4.2.25 リリースノート CVE-2025-59681: MySQL および MariaDB ... s() , aggregate() , および extra() 利用時の SQL インジェクションの可能性 CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 前のトピックへ Django 4.2.26 リリースノート 次のトピックへ Django 4.2.24 リリースノート 関連キーワード Django 問題 ... ... 撃が可能でした。（この問題は CVE 2022-28346 に対するフォローアップです。） CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 ¶ django.utils.archive.extract() 関数は、 startapp --template および startproject --template において使用され、ター ... ゲットディレクトリと共通の接頭辞を持つファイルパスを含むアーカイブを介して部分的なディレクトリトラバーサルを許していました（ CVE 2021-3281 のフォローアップ）。 目次 Django 5.1.13 リリースノート CVE-2025-59681: MySQL および MariaDB ... s() , aggregate() , および extra() 利用時の SQL インジェクションの可能性 CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 前のトピックへ Django 5.1.14 リリースノート 次のトピックへ Django 5.1.12 リリースノート 関連キーワード Django 問題 ... ... 撃が可能でした。（この問題は CVE 2022-28346 に対するフォローアップです。） CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 ¶ django.utils.archive.extract() 関数は、 startapp --template および startproject --template において使用され、ター ... ゲットディレクトリと共通の接頭辞を持つファイルパスを含むアーカイブを介して部分的なディレクトリトラバーサルを許していました（ CVE 2021-3281 のフォローアップ）。 バグ修正 ¶ Django 5.2 において、 TabularInline 内の filter_horizontal ... s() , aggregate() , および extra() 利用時の SQL インジェクションの可能性 CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 バグ修正 前のトピックへ Django 5.2.8 リリースノート 次のトピックへ Django 5.2.6 リリースノート 関連キーワード Djang ... ... use. This issue has severity "low" according to the Django security policy . CVE-2021-45452: Storage.save() 経由の潜在的なディレクトリトラバーサル ¶ 適切に組み立てられたファイル名が直接渡された場合に、 Storage.save() がディレクトリトラバーサルを許可してしまっていました ... S) の可能性 CVE-2021-45116: dictsort テンプレートフィルタ内の潜在的な情報漏洩 CVE-2021-45452: Storage.save() 経由の潜在的なディレクトリトラバーサル 前のトピックへ Django 2.2.27 リリースノート 次のトピックへ Django 2.2.25 リリースノート 関連キーワード issue severity User ... ilarityValidator according security policy dictsort security medium values user order 潜在的 resolution logic Storage save ディレクトリトラバーサル リリースノート fixes issues サービス 拒否 攻撃 可能性 incurred クイック検索 Last update: 2026年10月09日 « previous | up | ... ... use. This issue has severity "low" according to the Django security policy . CVE-2021-45452: Storage.save() 経由の潜在的なディレクトリトラバーサル ¶ 適切に組み立てられたファイル名が直接渡された場合に、 Storage.save() がディレクトリトラバーサルを許可してしまっていました ... S) の可能性 CVE-2021-45116: dictsort テンプレートフィルタ内の潜在的な情報漏洩 CVE-2021-45452: Storage.save() 経由の潜在的なディレクトリトラバーサル 前のトピックへ Django 3.2.12 リリースノート 次のトピックへ Django 3.2.10 リリースノート 関連キーワード issue severity User ... ilarityValidator according security policy dictsort security medium values user order 潜在的 resolution logic Storage save ディレクトリトラバーサル リリースノート fixes issues サービス 拒否 攻撃 可能性 incurred クイック検索 Last update: 2026年10月09日 « previous | up | ... ... ちら Django 5.0 (patch) Django 4.2 (patch) 2024年7月9日 - CVE 2024-39330 ¶ django.core.files.storage.Storage.save() におけるディレクトリトラバーサルの可能性。 詳細はこちら Django 5.0 (patch) Django 4.2 (patch) 2024年7月9日 - CVE 2024-39329 ¶ 使用不可のパスワードを持つユー ... ... use. This issue has severity "low" according to the Django security policy . CVE-2021-45452: Storage.save() 経由の潜在的なディレクトリトラバーサル ¶ 適切に組み立てられたファイル名が直接渡された場合に、 Storage.save() がディレクトリトラバーサルを許可してしまっていました ... S) の可能性 CVE-2021-45116: dictsort テンプレートフィルタ内の潜在的な情報漏洩 CVE-2021-45452: Storage.save() 経由の潜在的なディレクトリトラバーサル 前のトピックへ Django 2.2.27 リリースノート 次のトピックへ Django 2.2.25 リリースノート 関連キーワード Django issue severi ... ityValidator according security policy dictsort security medium values user order now 潜在的 resolution logic Storage save ディレクトリトラバーサル 関連するページ Django 3.2.11 リリースノート Django 4.0.1 リリースノート Django 5.2.17 release notes Django 6.0.8 release n ... 2026年10月08日