... ではありません。想定される使用例（メール通知、バックグラウンドタスクなど）では、これで問題ないでしょう。もしそうでなければ（フォローアップアクションが非常にクリティカルで、その失敗がトランザクション自体の失敗を意味するのであれば）、 on_commit() フックを使うべきで ... ... ではありません。想定される使用例（メール通知、バックグラウンドタスクなど）では、これで問題ないでしょう。もしそうでなければ（フォローアップアクションが非常にクリティカルで、その失敗がトランザクション自体の失敗を意味するのであれば）、 on_commit() フックを使うべきで ... ... る **kwargs に、適切に細工された辞書を辞書展開によって指定することで、攻撃が可能でした。（この問題は CVE 2022-28346 に対するフォローアップです。） CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 ¶ django.utils.archive.extract() ... リと共通の接頭辞を持つファイルパスを含むアーカイブを介して部分的なディレクトリトラバーサルを許していました（ CVE 2021-3281 のフォローアップ）。 目次 Django 4.2.25 リリースノート CVE-2025-59681: MySQL および MariaDB における QuerySet.annotate() , alias() , aggrega ... ックへ Django 4.2.24 リリースノート 関連キーワード 問題 QuerySet annotate alias aggregate extra インジェクション 可能性 辞書 フォローアップ archive extract 部分的 ディレクトリトラバーサル template リリースノート 1日 セキュリティ high 修正 MySQL MariaDB エイリアス ... ... る **kwargs に、適切に細工された辞書を辞書展開によって指定することで、攻撃が可能でした。（この問題は CVE 2022-28346 に対するフォローアップです。） CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 ¶ django.utils.archive.extract() ... リと共通の接頭辞を持つファイルパスを含むアーカイブを介して部分的なディレクトリトラバーサルを許していました（ CVE 2021-3281 のフォローアップ）。 目次 Django 5.1.13 リリースノート CVE-2025-59681: MySQL および MariaDB における QuerySet.annotate() , alias() , aggrega ... ックへ Django 5.1.12 リリースノート 関連キーワード 問題 QuerySet annotate alias aggregate extra インジェクション 可能性 辞書 フォローアップ archive extract 部分的 ディレクトリトラバーサル template リリースノート 1日 セキュリティ high 修正 MySQL MariaDB エイリアス ... ... る **kwargs に、適切に細工された辞書を辞書展開によって指定することで、攻撃が可能でした。（この問題は CVE 2022-28346 に対するフォローアップです。） CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 ¶ django.utils.archive.extract() ... リと共通の接頭辞を持つファイルパスを含むアーカイブを介して部分的なディレクトリトラバーサルを許していました（ CVE 2021-3281 のフォローアップ）。 目次 Django 4.2.25 リリースノート CVE-2025-59681: MySQL および MariaDB における QuerySet.annotate() , alias() , aggrega ... 24 リリースノート 関連キーワード Django 問題 QuerySet annotate alias aggregate extra インジェクション 可能性 メソッド 辞書 フォローアップ archive extract 部分的 ディレクトリトラバーサル template リリースノート 1日 セキュリティ 関連するページ Django 5.1.13 リリ ... ... る **kwargs に、適切に細工された辞書を辞書展開によって指定することで、攻撃が可能でした。（この問題は CVE 2022-28346 に対するフォローアップです。） CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 ¶ django.utils.archive.extract() ... リと共通の接頭辞を持つファイルパスを含むアーカイブを介して部分的なディレクトリトラバーサルを許していました（ CVE 2021-3281 のフォローアップ）。 目次 Django 5.1.13 リリースノート CVE-2025-59681: MySQL および MariaDB における QuerySet.annotate() , alias() , aggrega ... 12 リリースノート 関連キーワード Django 問題 QuerySet annotate alias aggregate extra インジェクション 可能性 メソッド 辞書 フォローアップ archive extract 部分的 ディレクトリトラバーサル template リリースノート 1日 セキュリティ 関連するページ Django 4.2.25 リリ ... ... る **kwargs に、適切に細工された辞書を辞書展開によって指定することで、攻撃が可能でした。（この問題は CVE 2022-28346 に対するフォローアップです。） CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 ¶ django.utils.archive.extract() ... リと共通の接頭辞を持つファイルパスを含むアーカイブを介して部分的なディレクトリトラバーサルを許していました（ CVE 2021-3281 のフォローアップ）。 バグ修正 ¶ Django 5.2 において、 TabularInline 内の filter_horizontal および filter_vertical ウィジェットで選択したラベ ... go 5.2.6 リリースノート 関連キーワード 修正 問題 バグ QuerySet annotate alias aggregate extra インジェクション 可能性 辞書 フォローアップ archive extract 部分的 ディレクトリトラバーサル template filter リリースノート 1日 セキュリティ high Transifex 最新 翻訳 ク ... ... る **kwargs に、適切に細工された辞書を辞書展開によって指定することで、攻撃が可能でした。（この問題は CVE 2022-28346 に対するフォローアップです。） CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 ¶ django.utils.archive.extract() ... リと共通の接頭辞を持つファイルパスを含むアーカイブを介して部分的なディレクトリトラバーサルを許していました（ CVE 2021-3281 のフォローアップ）。 バグ修正 ¶ Django 5.2 において、 TabularInline 内の filter_horizontal および filter_vertical ウィジェットで選択したラベ ... スノート 関連キーワード Django 修正 問題 バグ QuerySet annotate alias aggregate extra インジェクション 可能性 メソッド 辞書 フォローアップ archive extract 部分的 ディレクトリトラバーサル template filter 関連するページ Django 4.2.25 リリースノート Django 5.1.13 ... ... られた文字列を使用した潜在的な正規表現によるサービス拒否攻撃の対象となっていました ( CVE 2019-14232 および CVE 2023-43665 のフォローアップ)。 バグ修正 ¶ Django 3.2.24 において、 intcomma テンプレートフィルタが float 表現の文字列に対して先頭のカンマを返してしまう ... s 正規 サービス 拒否 テンプレート フィルタ 攻撃 リリースノート 発見 moderate セキュリティ 問題 可能性 truncatewords 潜在的 フォローアップ バグ intcomma float クイック検索 Last update: 2026年10月09日 « previous | up | next » ... ... られた文字列を使用した潜在的な正規表現によるサービス拒否攻撃の対象となっていました ( CVE 2019-14232 および CVE 2023-43665 のフォローアップ)。 バグ修正 ¶ Django 4.2.10 において、 intcomma テンプレートフィルタが float 表現の文字列に対して先頭のカンマを返してしまう ... words 正規 サービス 拒否 テンプレート フィルタ 攻撃 リリースノート moderate セキュリティ 問題 可能性 truncatewords 潜在的 フォローアップ バグ intcomma float カンマ クイック検索 Last update: 2026年10月09日 « previous | up | next » ... 2026年10月08日