CVE-2025-13372 in Django
要約
〜によって VulDB • 2026年05月27日
5.2 より前の 5.2.x、5.1 より前の 5.1.x、および 4.2 より前の 4.2.x で問題が発見されました。 PostgreSQL において、`QuerySet.annotate()` または `QuerySet.alias()` に渡される `**kwargs` として、辞書展開を含む適切に作成された辞書を使用することで、`FilteredRelation` が列エイリアスにおいて SQL インジェクションの対象となります。 以前、サポート対象外の Django シリーズ（5.0.x、4.1.x、3.2.x など）は評価されておらず、影響を受ける可能性があります。 Django は、この問題を報告した Stackered に感謝します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.