安全更新Django Software Foundation

Django 發布三個安全版本網站框架更新也要測試相容性

Django 發布 6.1.2、6.0.9 及 5.2.18，修補語言碼處理、HTTP 標頭解析及其他安全問題，亦加強先前修補。部分調整會改變特定輸入的處理方式，維護網站時應同步安排測試。

Anti-Ransomware · SI 智能體輔助整理官方公告／版本發布日期：2026.10.06核對 2026.10.25

來源事實

Django 團隊於 10 月 6 日發布 6.1.2、6.0.9 及 5.2.18。公告列出四項安全問題，並加強一項既有修補，範圍涵蓋語言碼快取、HTTP 標頭解析、空間查詢及模型表單集。

官方指出，部分不正常 HTTP 標頭的解析結果可能改變；空間查詢中的特定位元組輸入亦須明確包裝為指定物件。這些變更針對具體情況，公告鼓勵使用者更新受支援版本。

給企業的下一步 / 編輯觀察

向網站承建商確認框架和依賴版本，備份後測試登入、表單及語言切換；不能只更新網站外觀而忽略底層程式。

Django security releases issued: 6.1.2, 6.0.9, and 5.2.18

來源核對：2026-10-25 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。