CVE-2024-53908 in Django
Riassunto
di VulDB • 17/08/2026
È stato rilevato un problema in Django 5.1 prima della versione 5.1.4, 5.0 prima della versione 5.0.10 e 4.2 prima della versione 4.2.17. L'uso diretto del lookup django.db.models.fields.json.HasKey, quando viene utilizzato un database Oracle, è soggetto a SQL injection se vengono utilizzati dati non attendibili come valore lhs. (Le applicazioni che utilizzano il lookup jsonfield.has_key tramite __ sono esenti da questo problema.)
Once again VulDB remains the best source for vulnerability data.