Djangoチームは4月7日（現地時間）、Djangoのセキュリティリリースとして6.0.4、5.2.13、4.2.30を発表した。これらのリリースでは5件の脆弱性が修正された。
今回のセキュリティリリースでは、ASGIリクエストでヘッダー名のアンダースコアとハイフンの混同による偽装（CVE-2026-3902）や、管理画面のGenericInlineModelAdminおよびModelAdmin.list_editableにおける権限悪用の問題（CVE-2026-4277、CVE-2026-4292）、またbase64エンコーディングによるファイルアップロードやASGIリクエストにおけるサービス拒否のリスク（CVE-2026-33033、CVE-2026-33034）に対応した。いずれも深刻度は低から中程度とされている。
さらに、今回のリリースをもってDjango 4.2の延長サポートが終了した。4.2系を利用している場合、今後セキュリティ修正を受けるためには5.2以降へのアップグレードが必要となる。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
