安全更新Django Software Foundation

Django 发布三个安全版本网站框架更新也要测试相容性

Django 发布 6.1.2、6.0.9 及 5.2.18，修补语言码处理、HTTP 标头解析及其他安全问题，亦加强先前修补。部分调整会改变特定输入的处理方式，维护网站时应同步安排测试。

Anti-Ransomware · SI 智能体辅助整理官方公告／版本发布日期：2026.10.06核对 2026.10.25

来源事实

Django 团队于 10 月 6 日发布 6.1.2、6.0.9 及 5.2.18。公告列出四项安全问题，并加强一项既有修补，范围涵盖语言码快取、HTTP 标头解析、空间查询及模型表单集。

官方指出，部分不正常 HTTP 标头的解析结果可能改变；空间查询中的特定位元组输入亦须明确包装为指定物件。这些变更针对具体情况，公告鼓励使用者更新受支援版本。

给企业的下一步 / 编辑观察

向网站承建商确认框架和依赖版本，备份后测试登入、表单及语言切换；不能只更新网站外观而忽略底层程式。

Django security releases issued: 6.1.2, 6.0.9, and 5.2.18

来源核对：2026-10-25 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。