Примечания к выпуску Django 1.9.8 ¶

XSS во всплывающем окне администратора, связанном с добавлением / изменением ¶

Небезопасное использование JavaScript Element.innerHTML может привести к XSS во всплывающем окне администратора, связанном с добавлением / изменением. Element.textContent теперь используется для предотвращения выполнения данных.

Также использовался вид отладки innerHTML . Хотя там не было обнаружено проблем с безопасностью, из предосторожности он также был обновлен для использования textContent .

Исправления ¶

• Исправлен отсутствующий varchar/text_pattern_ops индекс на CharField и TextField соответственно при использовании AddField на PostgreSQL ( # 26889 ).
• Исправлен makemessages сбой на Python 2 с именами файлов, отличными от ASCII ( # 26897 ).