... を有効なジオメトリに変換しようとします。すでに有効なジオメトリは変更されずに返されます。単純なポリゴンはマルチポリゴンになる可能性があり、結果は入力よりも低次元になる可能性があります。 Reverse ¶ class Reverse ( expression , ** extra ) [ソース] ¶ 利用可能 ... ... を有効なジオメトリに変換しようとします。すでに有効なジオメトリは変更されずに返されます。単純なポリゴンはマルチポリゴンになる可能性があり、結果は入力よりも低次元になる可能性があります。 Reverse ¶ class Reverse ( expression , ** extra ) [ソース] ¶ 利用可能 ... ... た) 古いバージョンや pre リリース (alpha/beta/RC) 状態のバージョンは、公開時点で影響を受ける場合にも、リストに書かれていない可能性があるということです。 Django プロジェクトは、不適切な設定や Django 自身以外の問題から発生する可能性のあるセキュリティ問題を ... MySQL および MariaDB における QuerySet.annotate() , alias() , aggregate() , および extra() 利用時の SQL インジェクションの可能性。 詳細はこちら Django 6.0 (patch) Django 5.2 (patch) Django 5.1 (patch) Django 4.2 (patch) 2025年10月1日 - CVE 2025-59682 ¶ ... archive.extract() を介した部分的なディレクトリとラバーサルの可能性。 詳細はこちら Django 6.0 (patch) Django 5.2 (patch) Django 5.1 (patch) Django 4.2 (patch) 2025年9月3日 - CVE 2025-57833 ¶ ... ... た) 古いバージョンや pre リリース (alpha/beta/RC) 状態のバージョンは、公開時点で影響を受ける場合にも、リストに書かれていない可能性があるということです。 Django プロジェクトは、不適切な設定や Django 自身以外の問題から発生する可能性のあるセキュリティ問題を ... MySQL および MariaDB における QuerySet.annotate() , alias() , aggregate() , および extra() 利用時の SQL インジェクションの可能性。 詳細はこちら Django 6.0 (patch) Django 5.2 (patch) Django 5.1 (patch) Django 4.2 (patch) 2025年10月1日 - CVE 2025-59682 ¶ ... archive.extract() を介した部分的なディレクトリとラバーサルの可能性。 詳細はこちら Django 6.0 (patch) Django 5.2 (patch) Django 5.1 (patch) Django 4.2 (patch) 2025年9月3日 - CVE 2025-57833 ¶ ... ... ) における過剰なメモリ消費 ¶ floatformat が指数部が大きい科学的表記の数値文字列を受け取った場合、著しいメモリ消費が発生する可能性があります。 これを避けるために、200桁を超える decimal はそのまま返されるようになりました。 CVE-2024-41990: django.utils.htm ... 弱性 ¶ urlize および urlizetrunc フィルタには、特定の文字列シーケンスを含む非常に大きな入力を介したサービス拒否（DoS）攻撃の可能性がありました。 CVE-2024-41991: django.utils.html.urlize() および AdminURLFieldWidget における潜在的なサービス拒否（DoS）の脆 ... ze 、 urlizetrunc 、および AdminURLFieldWidget は、非常に多くのUnicode文字を含む特定の入力を介したサービス拒否（DoS）攻撃の可能性がありました。 CVE-2024-42005: QuerySet.values() および values_list() におけるSQLインジェクションの可能性 ¶ モデルの JSONFie ... ... ) における過剰なメモリ消費 ¶ floatformat が指数部が大きい科学的表記の数値文字列を受け取った場合、著しいメモリ消費が発生する可能性があります。 これを避けるために、200桁を超える decimal はそのまま返されるようになりました。 CVE-2024-41990: django.utils.htm ... 弱性 ¶ urlize および urlizetrunc フィルタには、特定の文字列シーケンスを含む非常に大きな入力を介したサービス拒否（DoS）攻撃の可能性がありました。 CVE-2024-41991: django.utils.html.urlize() および AdminURLFieldWidget における潜在的なサービス拒否（DoS）の脆 ... ze 、 urlizetrunc 、および AdminURLFieldWidget は、非常に多くのUnicode文字を含む特定の入力を介したサービス拒否（DoS）攻撃の可能性がありました。 CVE-2024-42005: QuerySet.values() および values_list() におけるSQLインジェクションの可能性 ¶ モデルの JSONFie ... ... : ファイルアップロードにおけるサービス拒否の脆弱性の可能性 ¶ マルチパートフォームに特定の入力を渡すと、開いているファイルが多くなりすぎたり、メモリが枯渇したりする可能性があり、サー ... ビス拒否攻撃のベクターとなる可能性がありました。 新たな DATA_UPLOAD_MAX_NUMBER_FILES 設定によって、解析されるファイルの数が制限されるようになりました。 目次 D ... jango 3.2.18 リリースノート CVE-2023-24580: ファイルアップロードにおけるサービス拒否の脆弱性の可能性 前のトピックへ Django 3.2.19 リリースノート 次のトピックへ Django 3.2.17 リリースノート 関連キーワード 可能性 サービス 拒否 ... ... : ファイルアップロードにおけるサービス拒否の脆弱性の可能性 ¶ マルチパートフォームに特定の入力を渡すと、開いているファイルが多くなりすぎたり、メモリが枯渇したりする可能性があり、サー ... ビス拒否攻撃のベクターとなる可能性がありました。 新たな DATA_UPLOAD_MAX_NUMBER_FILES 設定によって、解析されるファイルの数が制限されるようになりました。 目次 D ... jango 4.0.10 リリースノート CVE-2023-24580: ファイルアップロードにおけるサービス拒否の脆弱性の可能性 前のトピックへ Django 4.1 リリースノート 次のトピックへ Django 4.0.9 リリースノート 関連キーワード 可能性 サービス 拒否 リ ... ... ティ問題が修正されています。 CVE-2024-45230: django.utils.html.urlize() におけるサービス拒否（DoS）の脆弱性の可能性 ¶ urlize および urlizetrunc フィルタには、特定の文字列シーケンスを含む非常に大きな入力を介したサービス拒否（DoS）攻撃の可能 ... 性がありました。 CVE-2024-45231: パスワードリセット時のレスポンスステータスによるユーザーのメールアドレス列挙の可能性 ¶ メール送信の失敗が適切に処理されておらず、 PasswordResetForm クラスは、リモート攻撃者がパスワードリセットリクエストを送信 ... りました。 目次 Django 4.2.16 リリースノート CVE-2024-45230: django.utils.html.urlize() におけるサービス拒否（DoS）の脆弱性の可能性 CVE-2024-45231: パスワードリセット時のレスポンスステータスによるユーザーのメールアドレス列挙の可能性 前のトピックへ Django ... ... ) における過剰なメモリ消費 ¶ floatformat が指数部が大きい科学的表記の数値文字列を受け取った場合、著しいメモリ消費が発生する可能性があります。 これを避けるために、200桁を超える decimal はそのまま返されるようになりました。 CVE-2024-41990: django.utils.htm ... 弱性 ¶ urlize および urlizetrunc フィルタには、特定の文字列シーケンスを含む非常に大きな入力を介したサービス拒否（DoS）攻撃の可能性がありました。 CVE-2024-41991: django.utils.html.urlize() および AdminURLFieldWidget における潜在的なサービス拒否（DoS）の脆 ... ze 、 urlizetrunc 、および AdminURLFieldWidget は、非常に多くのUnicode文字を含む特定の入力を介したサービス拒否（DoS）攻撃の可能性がありました。 CVE-2024-42005: QuerySet.values() および values_list() におけるSQLインジェクションの可能性 ¶ モデルの JSONFie ... 2026年10月08日