| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| django | ≥ 4.2, < 4.2.24≥ 5.0a1, < 5.1.12≥ 5.1, < 5.1.12≥ 5.2, < 5.2.6≥ 5.2a1, < 5.2.6< 4.2.24 | 4.2.245.1.125.2.6 |
| django | ≥ 4.2, < 4.2.24≥ 5.1, < 5.1.12≥ 5.2, < 5.2.6 | 4.2.245.1.125.2.6 |
An issue was discovered in Django 4.2 before 4.2.24, 5.1 before 5.1.12, and 5.2 before 5.2.6. FilteredRelation is subject to SQL injection in column aliases, using a suitably crafted dictionary, with dictionary expansion, as the **kwargs passed QuerySet.annotate() or QuerySet.alias().
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン