... 否（DoS）攻撃の可能性がありました。 CVE-2024-45231: パスワードリセット時のレスポンスステータスによるユーザーのメールアドレス列挙の可能性 ¶ メール送信の失敗が適切に処理されておらず、 PasswordResetForm クラスは、リモート攻撃者がパスワードリセットリクエス ... トを送信し、その結果を観察することでユーザーのメールアドレスを列挙できる状態になっていました。 このリスクを軽減するために、パスワードリセットメール送信中に発生する例外は、 django.contrib.aut ... サービス拒否（DoS）の脆弱性の可能性 CVE-2024-45231: パスワードリセット時のレスポンスステータスによるユーザーのメールアドレス列挙の可能性 前のトピックへ Django 4.2.17 リリースノート 次のトピックへ Django 4.2.15 リリースノート 関連キーワード 可能性 パスワ ... ... 否（DoS）攻撃の可能性がありました。 CVE-2024-45231: パスワードリセット時のレスポンスステータスによるユーザーのメールアドレス列挙の可能性 ¶ メール送信の失敗が適切に処理されておらず、 PasswordResetForm クラスは、リモート攻撃者がパスワードリセットリクエス ... トを送信し、その結果を観察することでユーザーのメールアドレスを列挙できる状態になっていました。 このリスクを軽減するために、パスワードリセットメール送信中に発生する例外は、 django.contrib.aut ... サービス拒否（DoS）の脆弱性の可能性 CVE-2024-45231: パスワードリセット時のレスポンスステータスによるユーザーのメールアドレス列挙の可能性 前のトピックへ Django 5.0.10 リリースノート 次のトピックへ Django 5.0.8 リリースノート 関連キーワード 可能性 パスワ ... ... 否（DoS）攻撃の可能性がありました。 CVE-2024-45231: パスワードリセット時のレスポンスステータスによるユーザーのメールアドレス列挙の可能性 ¶ メール送信の失敗が適切に処理されておらず、 PasswordResetForm クラスは、リモート攻撃者がパスワードリセットリクエス ... トを送信し、その結果を観察することでユーザーのメールアドレスを列挙できる状態になっていました。 このリスクを軽減するために、パスワードリセットメール送信中に発生する例外は、 django.contrib.aut ... サービス拒否（DoS）の脆弱性の可能性 CVE-2024-45231: パスワードリセット時のレスポンスステータスによるユーザーのメールアドレス列挙の可能性 前のトピックへ Django 4.2.17 リリースノート 次のトピックへ Django 4.2.15 リリースノート 関連キーワード 可能性 パスワ ... ... 否（DoS）攻撃の可能性がありました。 CVE-2024-45231: パスワードリセット時のレスポンスステータスによるユーザーのメールアドレス列挙の可能性 ¶ メール送信の失敗が適切に処理されておらず、 PasswordResetForm クラスは、リモート攻撃者がパスワードリセットリクエス ... トを送信し、その結果を観察することでユーザーのメールアドレスを列挙できる状態になっていました。 このリスクを軽減するために、パスワードリセットメール送信中に発生する例外は、 django.contrib.aut ... サービス拒否（DoS）の脆弱性の可能性 CVE-2024-45231: パスワードリセット時のレスポンスステータスによるユーザーのメールアドレス列挙の可能性 前のトピックへ Django 5.0.10 リリースノート 次のトピックへ Django 5.0.8 リリースノート 関連キーワード 可能性 パスワ ... ... 否（DoS）攻撃の可能性がありました。 CVE-2024-45231: パスワードリセット時のレスポンスステータスによるユーザーのメールアドレス列挙の可能性 ¶ メール送信の失敗が適切に処理されておらず、 PasswordResetForm クラスは、リモート攻撃者がパスワードリセットリクエス ... トを送信し、その結果を観察することでユーザーのメールアドレスを列挙できる状態になっていました。 このリスクを軽減するために、パスワードリセットメール送信中に発生する例外は、 django.contrib.aut ... サービス拒否（DoS）の脆弱性の可能性 CVE-2024-45231: パスワードリセット時のレスポンスステータスによるユーザーのメールアドレス列挙の可能性 バグ修正 前のトピックへ Django 5.1.2 リリースノート 次のトピックへ Django 5.1 リリースノート 関連キーワード 修正 問 ... ... 否（DoS）攻撃の可能性がありました。 CVE-2024-45231: パスワードリセット時のレスポンスステータスによるユーザーのメールアドレス列挙の可能性 ¶ メール送信の失敗が適切に処理されておらず、 PasswordResetForm クラスは、リモート攻撃者がパスワードリセットリクエス ... トを送信し、その結果を観察することでユーザーのメールアドレスを列挙できる状態になっていました。 このリスクを軽減するために、パスワードリセットメール送信中に発生する例外は、 django.contrib.aut ... サービス拒否（DoS）の脆弱性の可能性 CVE-2024-45231: パスワードリセット時のレスポンスステータスによるユーザーのメールアドレス列挙の可能性 バグ修正 前のトピックへ Django 5.1.2 リリースノート 次のトピックへ Django 5.1 リリースノート 関連キーワード 修正 Dj ... ... s on a CharField . Changed in Django 6.1: The default blank label was changed from "---------" to "- Select an option -" . 列挙型 ¶ さらに Django には、選択肢を簡潔に定義するためにサブクラス化できる列挙型があります: from django.utils.translation impor ... YearInSchool . SENIOR , } これらはPythonの標準ライブラリの enum と似たような動作をしますが、若干の変更が加えられています: 列挙型のメンバ値は、具象データ型を構築するときに使う引数のタプルです。Django はこのタプルの末尾に、人間が読める名前、つまり labe ... でない場合、 label はメンバー名から 自動的に生成 されます。 値には .label プロパティが追加され、人間が読める名前を返します。 列挙型クラスには、 .choices , .labels , .values , .names などのカスタムプロパティが追加されており、これらの列挙型の異なる部分のリ ... ... の対象となる可能性がありました。 CVE-2024-39329: 使用できないパスワードを持つユーザーに対するタイミング差を利用したユーザー名列挙 ¶ The authenticate() method allowed remote attackers to enumerate users via a timing attack involving login requests for u ... 在的なサービス拒否（DoS）脆弱性 CVE-2024-39329: 使用できないパスワードを持つユーザーに対するタイミング差を利用したユーザー名列挙 CVE-2024-39330: Storage.save() を介した潜在的なディレクトリトラバーサル CVE-2024-39614: get_supported_language_variant() に ... ... s on a CharField . Changed in Django 6.1: The default blank label was changed from "---------" to "- Select an option -" . 列挙型 ¶ さらに Django には、選択肢を簡潔に定義するためにサブクラス化できる列挙型があります: from django.utils.translation impor ... YearInSchool . SENIOR , } これらはPythonの標準ライブラリの enum と似たような動作をしますが、若干の変更が加えられています: 列挙型のメンバ値は、具象データ型を構築するときに使う引数のタプルです。Django はこのタプルの末尾に、人間が読める名前、つまり labe ... でない場合、 label はメンバー名から 自動的に生成 されます。 値には .label プロパティが追加され、人間が読める名前を返します。 列挙型クラスには、 .choices , .labels , .values , .names などのカスタムプロパティが追加されており、これらの列挙型の異なる部分のリ ... ... の対象となる可能性がありました。 CVE-2024-39329: 使用できないパスワードを持つユーザーに対するタイミング差を利用したユーザー名列挙 ¶ The authenticate() method allowed remote attackers to enumerate users via a timing attack involving login requests for u ... 在的なサービス拒否（DoS）脆弱性 CVE-2024-39329: 使用できないパスワードを持つユーザーに対するタイミング差を利用したユーザー名列挙 CVE-2024-39330: Storage.save() を介した潜在的なディレクトリトラバーサル CVE-2024-39614: get_supported_language_variant() に ... 2026年10月08日