CVE-2019-14234 in Django
Sumário
de VulDB • 10/06/2026
Foi identificada uma vulnerabilidade no Django nas versões 1.11.x anteriores à 1.11.23, 2.1.x anteriores à 2.1.11 e 2.2.x anteriores à 2.2.4. Devido a um erro na transformação de chaves rasas (shallow key transformation), as consultas por chave e índice para `django.contrib.postgres.fields.JSONField`, bem como as consultas por chave para `django.contrib.postgres.fields.HStoreField`, estavam sujeitas a SQL injection. Isso poderia, por exemplo, ser explorado mediante o uso malicioso de "OR 1=1" em um nome de chave ou índice para retornar todos os registros, utilizando um dicionário adequadamente elaborado com expansão do dicionário como **kwargs passados à função `QuerySet.filter()`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.