... ションにタイムリーなセキュリティ更新を提供できるようにすることを目指した一連の方針を採用し、それに従っています。 セキュリティ問題の報告 ¶ 要約: セキュリティに関する問題は、security@djangoproject.com までメールで報告してください 。 Djangoにおけるほとんど ... の通常のバグは our public Trac instance に報告されますが、セキュリティ問題は機密性が高いため、それらをこの方法で公に報告することは しないでください 。 もし Django に関してセキュリティ上の影響を及ぼす ... と思われる何かを見つけた場合は、問題の説明をメールで security@djangoproject.com に送ってください。そのアドレスに送られたメールは セキュリティチーム に届きます。 ... ... ションにタイムリーなセキュリティ更新を提供できるようにすることを目指した一連の方針を採用し、それに従っています。 セキュリティ問題の報告 ¶ 要約: セキュリティに関する問題は、security@djangoproject.com までメールで報告してください 。 Djangoにおけるほとんど ... の通常のバグは our public Trac instance に報告されますが、セキュリティ問題は機密性が高いため、それらをこの方法で公に報告することは しないでください 。 もし Django に関してセキュリティ上の影響を及ぼす ... と思われる何かを見つけた場合は、問題の説明をメールで security@djangoproject.com に送ってください。そのアドレスに送られたメールは セキュリティチーム に届きます。 ... ... が付いていた場合に、0 を切り捨ててしまうリグレッションを修正しました ( #28915 )。 testserver コマンドの起動時にクラッシュする問題を修正しました ( #28941 )。 変換可能な (translatable) URL パターンを str に変換する時にクラッシュする問題を修正しました ( #2 ... 8947 )。 SQLite で、 ManyToManyField が参照しているモデルのフィールド名を変更するとクラッシュする問題を修正しました ( #28884 )。 QuerySet.select_for_update(of=(...)) の後に values() または values_list() をチェインするとクラッ ... シュする問題を修正しました ( #28944 )。 ページの並び替えにクエリー式を使用すると、admin changelist がクラッシュする問題を修正しました ( ... ... みてください。 もし回答が見つけられないようであれば、少し時間をかけてあなたの質問をよくまとめてください。あなたが直面している問題をはっきりと説明することで他の人があなたを助けてくれます。StackOverflow のガイドである asking good question をみてみましょう ... 、言葉遣いに気をつけてください。 誰も私の質問に答えてくれません!どうしたらいいですか? ¶ 質問をもっと具体的にするか、あなたの問題を的確に表す良い例を考えてみてください。 多くのオープンソースのプロジェクトがそうであるように、これらのチャンネルに参加する人 ... バグが疑われるものの取り扱いについての詳細な手順は Django へのコントリビュートガイド を参照してください。 セキュリティ上の問題を発見したようです!何をするべきですか? ¶ If you think you've found a security problem with Django, please send a message to ... ... みてください。 もし回答が見つけられないようであれば、少し時間をかけてあなたの質問をよくまとめてください。あなたが直面している問題をはっきりと説明することで他の人があなたを助けてくれます。StackOverflow のガイドである asking good question をみてみましょう ... 、言葉遣いに気をつけてください。 誰も私の質問に答えてくれません!どうしたらいいですか? ¶ 質問をもっと具体的にするか、あなたの問題を的確に表す良い例を考えてみてください。 多くのオープンソースのプロジェクトがそうであるように、これらのチャンネルに参加する人 ... バグが疑われるものの取り扱いについての詳細な手順は Django へのコントリビュートガイド を参照してください。 セキュリティ上の問題を発見したようです!何をするべきですか? ¶ If you think you've found a security problem with Django, please send a message to ... ... が付いていた場合に、0 を切り捨ててしまうリグレッションを修正しました ( #28915 )。 testserver コマンドの起動時にクラッシュする問題を修正しました ( #28941 )。 変換可能な (translatable) URL パターンを str に変換する時にクラッシュする問題を修正しました ( #2 ... 8947 )。 SQLite で、 ManyToManyField が参照しているモデルのフィールド名を変更するとクラッシュする問題を修正しました ( #28884 )。 QuerySet.select_for_update(of=(...)) の後に values() または values_list() をチェインするとクラッ ... シュする問題を修正しました ( #28944 )。 ページの並び替えにクエリー式を使用すると、admin changelist がクラッシュする問題を修正しました ( ... ... #34754 )。 Django 4.2 において、非推奨の設定 DEFAULT_FILE_STORAGE と STATICFILES_STORAGE が STORAGES と同期されていなかった問題を修正しました ( #34773 )。 Django 4.2.2 におけるリグレッションを修正しました。シリアライゼーション中にナチュラルキーがない非 ... null 許容の ManyToManyField が不必要に選択される問題を引き起こしていました ( #34779 )。 Django 4.2 で発生したリグレッションを修正しました。このリグレッションにより、深くネストさ ... れた OuterRef() アノテーションに対するフィルタリング時に、クエリセットがクラッシュする問題が発生していました ( #34803 )。 目次 Django 4.2.5 リリースノート CVE-2023-41164: django.utils.encoding.uri_to_iri() における ... ... #34754 )。 Django 4.2 において、非推奨の設定 DEFAULT_FILE_STORAGE と STATICFILES_STORAGE が STORAGES と同期されていなかった問題を修正しました ( #34773 )。 Django 4.2.2 におけるリグレッションを修正しました。シリアライゼーション中にナチュラルキーがない非 ... null 許容の ManyToManyField が不必要に選択される問題を引き起こしていました ( #34779 )。 Django 4.2 で発生したリグレッションを修正しました。このリグレッションにより、深くネストさ ... れた OuterRef() アノテーションに対するフィルタリング時に、クエリセットがクラッシュする問題が発生していました ( #34803 )。 目次 Django 4.2.5 リリースノート CVE-2023-41164: django.utils.encoding.uri_to_iri() における ... ... に公表しています。 この活動の一部として、修正・公開した問題の履歴リストをメンテナンスしています。以下のリストには、各問題に対して、日付、短い説明、もし存在すれば CVE identifier 、影響 ... を受ける場合にも、リストに書かれていない可能性があるということです。 Django プロジェクトは、不適切な設定や Django 自身以外の問題から発生する可能性のあるセキュリティ問題を指摘するセキュリティ勧告を発行することがあります。このような勧告の中には CVE を取得 ... すが、パッチやリリースを伴わないため、説明、開示、CVE のみがリストアップされます。 Djangoのセキュリティプロセスの管理下にある問題 ¶ すべてのセキュリティ問題は、Django のセキュリティプロセスの下で対処されています。これらは以下にリストされています。 Octo ... ... に公表しています。 この活動の一部として、修正・公開した問題の履歴リストをメンテナンスしています。以下のリストには、各問題に対して、日付、短い説明、もし存在すれば CVE identifier 、影響 ... を受ける場合にも、リストに書かれていない可能性があるということです。 Django プロジェクトは、不適切な設定や Django 自身以外の問題から発生する可能性のあるセキュリティ問題を指摘するセキュリティ勧告を発行することがあります。このような勧告の中には CVE を取得 ... すが、パッチやリリースを伴わないため、説明、開示、CVE のみがリストアップされます。 Djangoのセキュリティプロセスの管理下にある問題 ¶ すべてのセキュリティ問題は、Django のセキュリティプロセスの下で対処されています。これらは以下にリストされています。 Octo ... 2026年10月08日