CVE-2019-14234 in Django
Zusammenfassung
von VulDB • 10.06.2026
Es wurde ein Problem in Django 1.11.x vor Version 1.11.23, 2.1.x vor Version 2.1.11 und 2.2.x vor Version 2.2.4 entdeckt. Aufgrund eines Fehlers bei der flachen Schlüsseltransformation waren Schlüsselsuchvorgänge (key lookups) und Indexsuche für django.contrib.postgres.fields.JSONField sowie Schlüsselsuche für django.contrib.postgres.fields.HStoreField anfällig für SQL Injection. Dies konnte beispielsweise durch gezielte Verwendung von „OR 1=1“ in einem Schlüssel- oder Indexpnamen ausgenutzt werden, um alle Datensätze zurückzugeben, indem ein entsprechend manipulierter Dictionary mit Dictionary-Erweiterung als **kwargs an die Funktion QuerySet.filter() übergeben wurde.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.