# Django 6.0.5 documentation

# Django 2.2.27 versionsinformation

1 februari 2022

Django 2.2.27 åtgärdar två säkerhetsproblem med allvarlighetsgrad ”medium” i 2.2.26.

## CVE-2022-22818: Möjlig XSS via `{% debug %}` malltagg

Malltaggen `{% debug %}` kodade inte den aktuella kontexten korrekt, vilket möjliggjorde en XSS-attack.

För att undvika denna sårbarhet skriver `{% debug %}` inte längre ut information när inställningen `DEBUG` är `False` och säkerställer att alla kontextvariabler är korrekt escapade när inställningen `DEBUG` är `True`.

## CVE-2022-23833: Denial-of-service-möjlighet i filuppladdningar

Att skicka vissa inmatningar till flerpartsformulär kunde resultera i en oändlig loop när filer analyserades.