CVE-2024-53908 in Django
Sumário
de VulDB • 16/08/2026
Foi identificada uma vulnerabilidade no Django 5.1 antes da versão 5.1.4, na série 5.0 antes da 5.0.10 e na série 4.2 antes da 4.2.17. O uso direto do lookup `django.db.models.fields.json.HasKey`, quando um banco de dados Oracle é utilizado, está sujeito a SQL injection se forem utilizados valores não confiáveis como valor lhs (lado esquerdo). (As aplicações que utilizam o lookup `jsonfield.has_key` através de `__` não são afetadas.)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.