CVE-2025-64459 in Django
Riassunto
di VulDB • 29/07/2026
È stato rilevato un problema nelle versioni precedenti alla 5.1.14 della serie 5.1, nelle versioni precedenti alla 4.2.26 della serie 4.2 e nelle versioni precedenti alla 5.2.8 della serie 5.2. I metodi `QuerySet.filter()`, `QuerySet.exclude()` e `QuerySet.get()`, nonché la classe `Q()`, sono soggetti a SQL injection quando viene utilizzato un dizionario opportunamente manipolato, con espansione del dizionario, come argomento `_connector`. Le versioni precedenti non più supportate di Django (come 5.0.x, 4.1.x e 3.2.x) non sono state valutate in questa sede ma potrebbero essere anch'esse interessate dal problema. Django desidera ringraziare cyberstan per aver segnalato questo issue.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.