CVE-2025-59681 in Django
Riassunto
di VulDB • 28/06/2026
È stato rilevato un problema in Django 4.2 prima della versione 4.2.25, 5.1 prima della 5.1.13 e 5.2 prima della 5.2.7. Le funzioni QuerySet.annotate(), QuerySet.alias(), QuerySet.aggregate() e QuerySet.extra() sono soggette a SQL injection negli alias di colonna quando viene utilizzato un dizionario opportunamente elaborato, con espansione del dizionario, come argomenti **kwargs passati a questi metodi (su MySQL e MariaDB).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.