CVE-2019-14234 in Django
요약
\~에 의해 VulDB • 2026. 06. 10.
Django 1.11.x(1.11.23 이전), 2.1.x(2.1.11 이전) 및 2.2.x(2.2.4 이전)에서 취약점이 발견되었습니다. 얕은 키 변환(shallow key transformation) 오류로 인해 django.contrib.postgres.fields.JSONField의 키 및 인덱스 조회와 django.contrib.postgres.fields.HStoreField의 키 조회가 SQL Injection에 노출될 수 있었습니다. 이는 예를 들어, QuerySet.filter() 함수에 전달되는 **kwargs로서 적절히 조작된 사전(dictionary)과 사전 확장(dictionary expansion)을 사용하여 키 또는 인덱스 이름에서 "OR 1=1"이 조작되어 사용됨으로써 모든 레코드를 반환하는 방식으로 악용될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.