... とで、攻撃が可能でした。(この問題は CVE 2022-28346 に対するフォローアップです。) CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 ¶ django.utils.archive.extract() 関数は、 startapp --template および startproject --templ ... ate において使用され、ターゲットディレクトリと共通の接頭辞を持つファイルパスを含むアーカイブを介して部分的なディレクトリトラバーサルを許していました( CVE 2021-3281 のフォローアップ)。 目次 Django 4.2.25 リリースノート CVE-2025-5 ... ) , alias() , aggregate() , および extra() 利用時の SQL インジェクションの可能性 CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 前のトピックへ Django 4.2.26 リリースノート 次のトピックへ Django 4.2.24 リリースノート 関 ... ... とで、攻撃が可能でした。(この問題は CVE 2022-28346 に対するフォローアップです。) CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 ¶ django.utils.archive.extract() 関数は、 startapp --template および startproject --templ ... ate において使用され、ターゲットディレクトリと共通の接頭辞を持つファイルパスを含むアーカイブを介して部分的なディレクトリトラバーサルを許していました( CVE 2021-3281 のフォローアップ)。 目次 Django 5.1.13 リリースノート CVE-2025-5 ... ) , alias() , aggregate() , および extra() 利用時の SQL インジェクションの可能性 CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 前のトピックへ Django 5.1.14 リリースノート 次のトピックへ Django 5.1.12 リリースノート 関 ... ... とで、攻撃が可能でした。(この問題は CVE 2022-28346 に対するフォローアップです。) CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 ¶ django.utils.archive.extract() 関数は、 startapp --template および startproject --templ ... ate において使用され、ターゲットディレクトリと共通の接頭辞を持つファイルパスを含むアーカイブを介して部分的なディレクトリトラバーサルを許していました( CVE 2021-3281 のフォローアップ)。 目次 Django 4.2.25 リリースノート CVE-2025-5 ... ) , alias() , aggregate() , および extra() 利用時の SQL インジェクションの可能性 CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 前のトピックへ Django 4.2.26 リリースノート 次のトピックへ Django 4.2.24 リリースノート 関 ... ... とで、攻撃が可能でした。(この問題は CVE 2022-28346 に対するフォローアップです。) CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 ¶ django.utils.archive.extract() 関数は、 startapp --template および startproject --templ ... ate において使用され、ターゲットディレクトリと共通の接頭辞を持つファイルパスを含むアーカイブを介して部分的なディレクトリトラバーサルを許していました( CVE 2021-3281 のフォローアップ)。 目次 Django 5.1.13 リリースノート CVE-2025-5 ... ) , alias() , aggregate() , および extra() 利用時の SQL インジェクションの可能性 CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 前のトピックへ Django 5.1.14 リリースノート 次のトピックへ Django 5.1.12 リリースノート 関 ... ... とで、攻撃が可能でした。(この問題は CVE 2022-28346 に対するフォローアップです。) CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 ¶ django.utils.archive.extract() 関数は、 startapp --template および startproject --templ ... ate において使用され、ターゲットディレクトリと共通の接頭辞を持つファイルパスを含むアーカイブを介して部分的なディレクトリトラバーサルを許していました( CVE 2021-3281 のフォローアップ)。 バグ修正 ¶ Django 5.2 において、 TabularInli ... ) , alias() , aggregate() , および extra() 利用時の SQL インジェクションの可能性 CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 バグ修正 前のトピックへ Django 5.2.8 リリースノート 次のトピックへ Django 5.2.6 リリースノ ... ... とで、攻撃が可能でした。(この問題は CVE 2022-28346 に対するフォローアップです。) CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 ¶ django.utils.archive.extract() 関数は、 startapp --template および startproject --templ ... ate において使用され、ターゲットディレクトリと共通の接頭辞を持つファイルパスを含むアーカイブを介して部分的なディレクトリトラバーサルを許していました( CVE 2021-3281 のフォローアップ)。 バグ修正 ¶ Django 5.2 において、 TabularInli ... ) , alias() , aggregate() , および extra() 利用時の SQL インジェクションの可能性 CVE-2025-59682: archive.extract() を介した部分的なディレクトリトラバーサルの可能性 バグ修正 前のトピックへ Django 5.2.8 リリースノート 次のトピックへ Django 5.2.6 リリースノ ... ... get が "Clear" チェックボックスの id 属性を2つ使ってレンダリングされてしまう問題を修正しました ( #35273 )。 Django 5.0 で、部分的な UniqueConstraint を nulls_distinct で追加すると PostgreSQL 15+ でマイグレーションがクラッシュするバグを修正しました ( #35 ... ブル GeneratedField ルックアップ リリースノート 検証 リグレッション AdminFileWidget Clear チェックボックス 属性 レンダリング 部分的 UniqueConstraint nulls distinct PostgreSQL クエリ クイック検索 Last update: 2026年10月09日 « previous | up | next » ... ... の」 Django に対応しています。つまり、最近の修正や追加事項を反映していて、 まだ開発版でしか使えないような最新の機能についても部分的に解説しているわけです。(後述の バージョンごとの違い を参照してください。 ) ドキュメント改良のお手伝いは大歓迎です。変更すべ ... ... の」 Django に対応しています。つまり、最近の修正や追加事項を反映していて、 まだ開発版でしか使えないような最新の機能についても部分的に解説しているわけです。(後述の バージョンごとの違い を参照してください。 ) ドキュメント改良のお手伝いは大歓迎です。変更すべ ... ... get が "Clear" チェックボックスの id 属性を2つ使ってレンダリングされてしまう問題を修正しました ( #35273 )。 Django 5.0 で、部分的な UniqueConstraint を nulls_distinct で追加すると PostgreSQL 15+ でマイグレーションがクラッシュするバグを修正しました ( #35 ... 2026年10月08日