... e reverted this change and instead improved the speed of our PBKDF2 algorithm by not rehashing the key on every iteration. Properly rotate CSRF token on login ¶ This behavior introduced as a security hardening measure in Django 1.5.2 did not work properl ... vided by the standard library instead. 目次 Django 1.5.5 リリースノート Readdressed denial-of-service via password hashers Properly rotate CSRF token on login バグ修正 Backwards incompatible changes 前のトピックへ Django 1.5.6 リリースノート 次のトピック ... ... e reverted this change and instead improved the speed of our PBKDF2 algorithm by not rehashing the key on every iteration. Properly rotate CSRF token on login ¶ This behavior introduced as a security hardening measure in Django 1.5.2 did not work properl ... vided by the standard library instead. 目次 Django 1.5.5 リリースノート Readdressed denial-of-service via password hashers Properly rotate CSRF token on login バグ修正 Backwards incompatible changes 前のトピックへ Django 1.5.6 リリースノート 次のトピック ... ... : {% debug %} テンプレート経由の XSS の可能性 ¶ The {% debug %} template tag didn't properly encode the current context, posing an XSS attack vector. In order to avoid this vulnerability, {% debug %} no longer outpu ... 関連キーワード debug context setting リリースノート 1日 medium セキュリティ 問題 修正 テンプレート 経由 可能性 template didn properly encode current posing attack vector order avoid vulnerability longer outputs クイック検索 Last update: 2026年10月09日 « pr ... ... : {% debug %} テンプレート経由の XSS の可能性 ¶ The {% debug %} template tag didn't properly encode the current context, posing an XSS attack vector. In order to avoid this vulnerability, {% debug %} no longer outpu ... 関連キーワード debug context setting リリースノート 1日 medium セキュリティ 問題 修正 テンプレート 経由 可能性 template didn properly encode current posing attack vector order avoid vulnerability longer outputs クイック検索 Last update: 2026年10月09日 « pr ... ... : {% debug %} テンプレート経由の XSS の可能性 ¶ The {% debug %} template tag didn't properly encode the current context, posing an XSS attack vector. In order to avoid this vulnerability, {% debug %} no longer outpu ... ド debug Django context setting リリースノート 1日 medium セキュリティ 問題 修正 テンプレート 経由 可能性 template tag didn properly encode current posing 関連するページ Django 3.2.12 リリースノート Django 4.0.2 リリースノート Django 2.0.8 リリースノート ... ... : {% debug %} テンプレート経由の XSS の可能性 ¶ The {% debug %} template tag didn't properly encode the current context, posing an XSS attack vector. In order to avoid this vulnerability, {% debug %} no longer outpu ... ド debug Django context setting リリースノート 1日 medium セキュリティ 問題 修正 テンプレート 経由 可能性 template tag didn properly encode current posing 関連するページ Django 2.2.27 リリースノート Django 4.0.2 リリースノート Django 2.0.8 リリースノート ... ... e files it serves. Unfortunately, the GZipMiddleware consumed the stream prematurely and prevented files from being served properly ( #24158 ). 目次 Django 1.4.19 リリースノート バグ修正 前のトピックへ Django 1.4.20 リリースノート 次のトピックへ Django 1 ... ... e files it serves. Unfortunately, the GZipMiddleware consumed the stream prematurely and prevented files from being served properly ( #24158 ). 目次 Django 1.4.19 リリースノート バグ修正 前のトピックへ Django 1.4.20 リリースノート 次のトピックへ Django 1 ... ... arameters() did not include method_decorator() (required since the views are methods) resulting in the decorator not being properly applied. This usage has been fixed and sensitive_post_parameters() will now throw an exception if it's improperly used. 目 ... ... E-2020-13596: Possible XSS via admin ForeignKeyRawIdWidget ¶ Query parameters for the admin ForeignKeyRawIdWidget were not properly URL encoded, posing an XSS attack vector. ForeignKeyRawIdWidget now ensures query parameters are correctly URL encoded. バ ... 2026年10月08日