# dokumentasi Django 2.2.9.dev20191202104323

# Catatan terbitan Django 1.8.15

26 September 2016

Django 1.8.15 memperbaiki masalah keamanan di 1.8.14.

## Perlindungan CSRF memotong pada sebuah situs dengan Google Analytics

Sebuah interaksi diantara Google Analytics dan pengurai kue Django dapat mengizinkan seorang penyerang menyetel awalan kue berubah-ubah untuk memotong perlindungan CSRF.

Pengurai untuk `request.COOKIES` disederhanakan untuk lebih baik mencocokkan perilaku dari peramban dan untuk mengurangi serangan ini. `request.COOKIES` mungkin sekarang mengandung kue yang tidak sah menurut pada RFC 6265 tetapi dimungkinkan mensetel melalui `document.cookie`.