БезопасностьВерсия 3.23.40Важное
Saleor 3.23.40: исправления безопасности Django
Saleor 3.23.40 включает исправления безопасности Django, опубликованные 6 октября 2026 года.
Что изменилось
Исправлена перегрузка памяти при обработке множества длинных кодов языка (
CVE-2026-77050).Закрыт сценарий чрезмерно долгого разбора параметров HTTP-заголовков (
CVE-2026-84429).Исправлены нежелательные внешние запросы при обработке специальных пространственных данных (
CVE-2026-87890).Устранены создание и удаление записей вне разрешённого набора через формы с изменяемыми первичными ключами (
CVE-2026-87975).
Что учесть
Владельцам собственного сервера полезно запланировать установку исправленного пакета и проверить основные операции магазина: вход, просмотр товаров и оформление заказа.
Обновление Saleor не устанавливает новую версию Next.js в отдельной витрине и не меняет её зависимости автоматически. Точные условия каждой уязвимости нужно сверять с объявлением Django, а не выводить только из списка номеров CVE.