CVE-2025-13372 in Django
Résumé
par VulDB • 19/05/2026
Un problème a été découvert dans les versions 5.2 antérieures à 5.2.9, 5.1 antérieures à 5.1.15 et 4.2 antérieures à 4.2.27. `FilteredRelation` est sujet à une injection SQL dans les alias de colonnes, en utilisant un dictionnaire spécifiquement conçu, avec expansion du dictionnaire, en tant que `**kwargs` passés à `QuerySet.annotate()` ou `QuerySet.alias()` sur PostgreSQL. Les versions antérieures non supportées de Django (telles que 5.0.x, 4.1.x et 3.2.x) n'ont pas été évaluées et pourraient également être affectées. Django tient à remercier Stackered pour avoir signalé ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.