CVE-2019-14234 in Django
要約
〜によって VulDB • 2026年06月10日
Django 1.11.x (1.11.23より前)、2.1.x (2.1.11より前)、および2.2.x (2.2.4より前) で問題が発見されました。浅いキー変換におけるエラーにより、django.contrib.postgres.fields.JSONField のキーおよびインデックス参照と、django.contrib.postgres.fields.HStoreField のキー参照が SQL インジェクションの対象となっていました。これにより、例えば、QuerySet.filter() 関数に渡される **kwargs として辞書展開を含む適切に作成された辞書を用いて、キーまたはインデックス名内で "OR 1=1" を意図的に使用することで、すべてのレコードを返すことが可能です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.