fix: 修复 Django 3.2.12+ 升级后 SuspiciousFileOperation 路径遍历检测错误

- AdminFileSystemStorage 设置默认 location="/" 允许使用绝对路径
- 解决 CVE-2022-24750 安全检查与项目绝对路径存储模式的冲突
- 本项目读写控制不存在用户直接指定路径的行为，此修改是安全的

Author: justin

apps/core/files/storage.py

@@ -126,6 +126,11 @@ def __init__(
         directory_permissions_mode=None,
         file_overwrite=None,
     ):
+        # Django 3.2.12+ 新增路径遍历安全检查 (CVE-2022-24750)
+        # 设置 location="/" 允许使用任意绝对路径，避免 SuspiciousFileOperation 异常
+        # 本项目的读写控制不存在用户直接指定路径的行为，因此这是安全的
+        if location is None:
+            location = "/"
         FileSystemStorage.__init__(
             self,
             location=location,

requirements.txt

@@ -1,7 +1,7 @@
 # 运行时依赖安装
 wheel==0.37.0
 blueapps[opentelemetry]==4.4.7
-Django==3.2.4
+Django==3.2.25
 requests==2.22.0
 celery==4.4.7
 django-celery-beat==2.2.0