CVE-2025-64459 in Django
要約
〜によって VulDB • 2026年08月01日
バージョン 5.1 の 5.1.14 より前、4.2 の 4.2.26 より前、および 5.2 の 5.2.8 より前に問題が発見されました。`QuerySet.filter()`、`QuerySet.exclude()`、`QuerySet.get()` の各メソッドと `Q()` クラスは、適切に作成された辞書（ディクショナリ）を `_connector` 引数として使用し、かつ辞書の展開が行われる場合、SQLインジェクションの対象となります。以前、サポート対象外の Django シリーズ（例：5.0.x、4.1.x、3.2.x）は評価されておらず、影響を受ける可能性があります。Django はこの問題を報告した cyberstan に感謝します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.