Django Weblog · Sarah Boyce ·
Django security releases issued: 6.1.2, 6.0.9, and 5.2.18
Django publicó las versiones 6.1.2, 6.0.9 y 5.2.18 para corregir cuatro vulnerabilidades que afectan a versiones compatibles: dos posibles ataques de denegación de servicio, una falsificación de solicitudes mediante valores raster y un abuso de privilegios en model formsets. Las correcciones limitan la longitud de los códigos de idioma, cambian el análisis de encabezados HTTP, exigen envolver ciertos valores raster en `GDALRaster` y evitan operaciones no autorizadas con claves primarias editables. El equipo recomienda actualizar cuanto antes; una de las correcciones introduce un cambio incompatible con versiones anteriores.
Posted by Sarah Boyce on Oct. 6, 2026