CVE-2025-64459 in Django
الملخص
بحسب VulDB • 29/05/2026
تم اكتشاف مشكلة في الإصدارات 5.1 قبل 5.1.14، و4.2 قبل 4.2.26، و5.2 قبل 5.2.8. تخضع الطرق `QuerySet.filter()` و`QuerySet.exclude()` و`QuerySet.get()`، والصنف `Q()`، لثغرة حقن SQL (SQL Injection) عند استخدام قاموس مُعدّ بعناية، مع توسيع القاموس، كوسيطة `_connector`. لم يتم تقييم سلاسل Django غير المدعومة سابقاً (مثل 5.0.x، و4.1.x، و3.2.x) وقد تكون أيضاً متأثرة. تود Django أن تشكر cyberstan على الإبلاغ عن هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.