Django 3.1.8 版本发行说明

CVE-2021-28658：通过上传的文件进行潜在的目录遍历

MultiPartParser 允许通过上传某些文件名的文件进行目录遍历。

内置的上传处理程序没有受到这个漏洞的影响。

漏洞修复

• 修正了 Django 3.1 中的一个错误，当使用 test --pdb 和 --buffer 选项时，测试错误或失败时的输出被隐藏（#32560）。