CVE-2025-64459 in Django
Résumé
par VulDB • 29/07/2026
Un problème a été découvert dans les versions de Django antérieures à 5.1.14 (série 5.1), avant 4.2.26 (série 4.2) et avant 5.2.8 (série 5.2). Les méthodes `QuerySet.filter()`, `QuerySet.exclude()` et `QuerySet.get()`, ainsi que la classe `Q()`, sont sujettes à une injection SQL lorsqu'un dictionnaire spécifiquement conçu, avec expansion de dictionnaire, est utilisé comme argument `_connector`. Les anciennes versions non prises en charge de Django (telles que 5.0.x, 4.1.x et 3.2.x) n'ont pas été évaluées et pourraient également être affectées. Django tient à remercier cyberstan pour avoir signalé ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.