Примечания к выпуску Django 2.0.11¶
11 февраля 2019 г.
Django 2.0.11 устраняет проблему безопасности в версии 2.0.10.
CVE-2019-6975: нехватка памяти в django.utils.numberformat.format().¶
Если django.utils.numberformat.format(), используемый contrib.admin, а также фильтры шаблонов``floatformat``, filesizeformat и intcomma, получили Decimal с большим количеством цифр или большой экспонентой, это может привести к значительному использованию памяти из-за вызова '{:f}'.format().
Чтобы избежать этого, десятичные дроби, содержащие более 200 цифр, теперь форматируются с использованием экспоненциальной записи.