deps(deps): bump django from 5.2.16 to 5.2.17 - #750
Conversation
dependabot
Bot
added
dependencies
|
@dependabot rebase |
Bumps [django](https://github.com/django/django) from 5.2.16 to 5.2.17. - [Commits](django/django@5.2.16...5.2.17) --- updated-dependencies: - dependency-name: django dependency-version: 5.2.17 dependency-type: direct:production update-type: version-update:semver-patch ... Signed-off-by: dependabot[bot] <support@github.com>
ba903b3 to
cf134a5
Compare
…750/#748) (#757) Odtwarza tresc dwoch PR-ow dependabota, ktorych nie dalo sie zmergowac: * #750 (Django 5.2.16 -> 5.2.17) — dependabot USUWAL przy okazji zaleznosc django-pbn-client (git dep pinowana przez [tool.uv.sources]), czego jego rezolwer nie potrafi zamodelowac. Build obrazu testowego padal na `manage.py compilemessages` z ModuleNotFoundError: No module named 'django_pbn_client' — dwukrotnie, takze po rebase. Sam bump jest poprawny: django-pbn-client 0.2.2 wymaga django>=5.2,<5.3, wiec 5.2.17 miesci sie w zakresie i zadnego konfliktu wersji nie ma. * #748 (grupa python-minor-and-patch) — dependabot zamknal go sam ("updatable in another way") po merge'ach #744/#749/#751, ale zadna z tych zmian nie podniosla faktycznie pakietow z grupy. Zmiany: Django 5.2.17, djangorestframework 3.17.2, chardet 7.5.1, pytest-django >=4.13.0 (rozwiazane do 4.14.0), djlint >=1.44.1 (rozwiazane do 1.44.2). uv.lock przelokowany uv 0.11.29 — ta sama wersja, ktorej uzywa CI (.github/workflows/tests.yml). Lokalne uv 0.11.14 inaczej emituje markery platform_python_implementation i produkowalo ~200 linii churnu, ktory rozjechalby check "uv.lock in sync". Diff to teraz 97/96 linii, wylacznie te piec pakietow. Zweryfikowane lokalnie: django-pbn-client 0.2.2 nadal w uv.lock z tym samym git-rev, `manage.py check` bez zastrzezen. Claude-Session: https://claude.ai/code/session_01FPGuzMUWhUHESw6DZTtZkS Co-authored-by: Claude Opus 5 (1M context) <noreply@anthropic.com>
|
Zastąpione przez #757 (zmergowane jako 2722b01). Ten PR usuwał przy okazji zależność Sam bump Django 5.2.16 → 5.2.17 był poprawny ( |
|
OK, I won't notify you again about this release, but will get in touch when a new version is available. If you'd rather skip all updates until the next major or minor version, let me know by commenting If you change your mind, just re-open this PR and I'll resolve any conflicts on it. |
1 participant
Bumps django from 5.2.16 to 5.2.17.
Commits
e802ada[5.2.x] Bumped version for 5.2.17 release.b9adb81[5.2.x] Fixed CVE-2026-15920 -- Made display_for_field() validate URLs before...ba80833[5.2.x] Fixed CVE-2026-15830 -- Mitigated potential DoS via nested geometry c...c72a5db[5.2.x] Fixed CVE-2026-15337 -- Mitigated potential DoS in check_for_language().115ffd0[5.2.x] Fixed CVE-2026-15307 -- Blocked raster strings and dicts in spatial l...ec5ced4[5.2.x] Fixed #36770 -- Fixed incomplete mocking in SQLiteInMemoryTestDbs.02369b5[5.2.x] Allowed the full Python test matrix to run on GitHub Actions.686072f[5.2.x] Added stub release notes and release date for 5.2.17.cd5ad8c[5.2.x] Bumped minimum setuptools version to 83.3e389b7[5.2.x] Closed temporary files in GDALRasterTests.