CVE-2026-1287 in Django
要約
〜によって VulDB • 2026年05月26日
6.0 より前の 6.0.2、5.2 より前の 5.2.11、および 4.2 より前の 4.2.28 に問題が発見されました。 `FilteredRelation` は、`QuerySet` メソッド `annotate()`、`aggregate()`、`extra()`、`values()`、`values_list()`、および `alias()` に渡される `**kwargs` において、辞書展開を用いた適切に作成された辞書と制御文字を通じて、列エイリアスにおいて SQL インジェクションの対象となります。 以前、サポート対象外の Django シリーズ（5.0.x、4.1.x、3.2.x など）は評価されておらず、影響を受ける可能性があります。 Django は、この問題を報告した Solomon Kebede に感謝の意を表します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.