python - 来自 github 的潜在安全漏洞邮件，用于我的 django 项目

Question

为什么我从 github 收到这种邮件？我是一名 Python/Django 开发人员。我的大部分项目都在 requirements.txt 文件中包含 django 依赖项。我的 requirements.txt 文件包含以下内容 -

Django==1.11.9
pytz==2018.5

主题：您的依赖项之一可能存在安全漏洞

身体：

shahjalalh，我们在您已被授予安全警报访问权限的存储库中发现了一个潜在的安全漏洞。

标签： pythondjango

Answer 1

我不确定你为什么感到困惑。您收到该警告是因为您使用的 Django 版本存在安全漏洞。您应该升级到已修复它们的版本。