Django-haystack: 7.2 में संगतता जोड़ने की कोई योजना?

(यह django-haystack के साथ कोई समस्या नहीं है)

https://www.cvedetails.com/cve/CVE-2017-12629/
रिमोट कोड निष्पादन अपाचे सोलर में 7.1 से पहले अपाचे ल्यूसीन के साथ 7.1 से पहले XXE का उपयोग करके एक कॉन्फिग एपीआई ऐड-श्रोता कमांड के उपयोग के साथ RunExecutableListener वर्ग तक पहुंचने के लिए होता है। इलास्टिक्स खोज, हालांकि यह ल्यूसीन का उपयोग करता है, इसके लिए असुरक्षित नहीं है। ध्यान दें कि XML बाहरी इकाई विस्तार भेद्यता XML क्वेरी पार्सर में होती है, जो डिफ़ॉल्ट रूप से, पैरामीटर deftype=xmlparser के साथ किसी भी क्वेरी अनुरोध के लिए उपलब्ध है और दुर्भावनापूर्ण डेटा को /upload अनुरोध हैंडलर या ftp का उपयोग करके ब्लाइंड XXE के रूप में अपलोड करने के लिए उपयोग किया जा सकता है। रैपर सोलर सर्वर से मनमानी स्थानीय फाइलों को पढ़ने के लिए। यह भी ध्यान दें कि दूसरी भेद्यता सोलर के सभी प्रभावित संस्करणों पर उपलब्ध RunExecutableListener का उपयोग करके रिमोट कोड निष्पादन से संबंधित है।

यह सोलर संस्करण को प्रभावित करता है - 5.5 से 7.0.1
सोलर योगदानकर्ता सुझाव देता है कि इसे अस्थायी रूप से हल करने के लिए पुनरारंभ करते समय -Ddisable.configEdit=true जोड़ना, जब तक कि उचित सुधार उपलब्ध न हो, लेकिन 7.2 में अपग्रेड करने से इस महत्वपूर्ण भेद्यता से बचने में भी मदद मिलनी चाहिए।

विन्यास

• ऑपरेटिंग सिस्टम संस्करण: CentOS
• खोज इंजन संस्करण: सोलर 6.5.1
• पायथन संस्करण: 2.7
• Django संस्करण: 1.9.9
• हेस्टैक संस्करण: 2.5.0