来自github的django项目的潜在安全漏洞邮件

Question

为什么我会收到来自github的这种邮件？我是一个Python/Django开发人员。我的大部分项目在requirements.txt文件中包含django依赖项。我的requirements.txt文件包含如下内容-

Django==1.11.9
pytz==2018.5

主题:您的一个依赖项可能存在安全漏洞

正文：

shahjalalh，我们在您已被授予安全警报访问权限的存储库中发现了一个潜在的安全漏洞。

​

​

Answer 1

我不知道你为什么会困惑。您会收到警告，因为您使用的Django版本存在安全漏洞。您应该升级到可以修复它们的版本。