CVE-2024-53908 in Django
요약
\~에 의해 VulDB • 2026. 08. 17.
Django 5.1(5.1.4 미만), 5.0(5.0.10 미만) 및 4.2(4.2.17 미만)에서 문제가 발견되었습니다. Oracle 데이터베이스를 사용할 때 django.db.models.fields.json.HasKey 조회(Direct usage of the django.db.models.fields.json.HasKey lookup)를 직접 사용하면, 신뢰할 수 없는 데이터를 lhs 값으로 사용하는 경우 SQL injection에 취약합니다. (jsonfield.has_key 조회(__를 통해 사용됨)는 영향을 받지 않습니다.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.