# Django 6.0.5 documentation

# Django 4.1.6 versionsinformation

1 februari 2023

Django 4.1.6 åtgärdar ett säkerhetsproblem med allvarlighetsgrad ”måttlig” och en bugg i 4.1.5.

## CVE-2023-23969: Potentiell förnekande av tjänst via `Accept-Language`-rubriker

De analyserade värdena i `Accept-Language`-rubrikerna cachas för att undvika repetitiv analys. Detta leder till en potentiell överbelastningsvektor via överdriven minnesanvändning om stora rubrikvärden skickas.

För att undvika denna sårbarhet tolkas nu rubriken `Accept-Language` upp till en maximal längd.

## Buggrättningar

- Åtgärdat ett fel i Django 4.1 som orsakade en krasch av modellvalidering på `UniqueConstraint` med ordnade uttryck (#34291).