XSS во всплывающем окне администратора, связанном с добавлением/изменением¶

Небезопасное использование JavaScript Element.innerHTML может привести к появлению XSS во всплывающем окне администратора, связанном с добавлением/изменением. Element.textContent теперь используется для предотвращения выполнения данных.

Представление отладки также использовало innerHTML. Хотя проблема безопасности там не была обнаружена, из соображений предосторожности он также обновлен для использования textContent.

Исправления¶

• Исправлен отсутствующий индекс varchar/text_pattern_ops в CharField и TextField соответственно при использовании AddField в PostgreSQL (:ticket:26889).