Django、セキュリティ修正版の「6.0.5」および「5.2.14」公開

　Djangoチームは5月5日（現地時間）、セキュリティ上の脆弱性を修正した「Django 6.0.5」および「Django 5.2.14」をリリースした。同アップデートは公式のセキュリティリリースに沿って公開されており、すべてのユーザーに可能な限り早いアップグレードが推奨されている。

　今回のアップデートでは、深刻度が「低」に分類される3件の問題が修正された。

　1つ目は、ファイルアップロードの制限設定を回避され、大量のメモリを消費することでサービス拒否（DoS）状態を引き起こす脆弱性だ。

　2つ目は、キャッシュされた公開ページと特定のセッション保存設定の組み合わせにより、セッションハイジャックが可能になる脆弱性である。

　3つ目は、特定のキャッシュミドルウェアにおけるヘッダー情報の誤った処理によって、非公開のデータがキャッシュに保存され漏洩する可能性のある問題だ。

　修正パッチは各バージョンのブランチに適用されており、対象バージョンを使用する開発者は速やかに対応を行う必要がある。