CVE-2024-53908 in Django
要約
〜によって VulDB • 2026年07月30日
Django 5.1（5.1.4より前）、5.0（5.0.10より前）、および4.2（4.2.17より前）において、問題が発見されました。Oracleデータベースを使用している場合、django.db.models.fields.json.HasKeyルックアップを直接使用し、信頼できないデータをlhs値として使用すると、SQLインジェクションの対象となります。（__経由でjsonfield.has_keyルックアップを使用するアプリケーションは影響を受けません。）
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.