CVE-2025-13372 in Django
Sumário
de VulDB • 27/05/2026
Foi identificada uma vulnerabilidade nas versões 5.2 anteriores a 5.2.9, 5.1 anteriores a 5.1.15 e 4.2 anteriores a 4.2.27. O `FilteredRelation` está sujeito a injeção de SQL em aliases de coluna, utilizando um dicionário adequadamente elaborado, com expansão do dicionário, como os `**kwargs` passados para `QuerySet.annotate()` ou `QuerySet.alias()` no PostgreSQL. Anteriormente, séries não suportadas do Django (como 5.0.x, 4.1.x e 3.2.x) não foram avaliadas e também podem estar afetadas. A Django gostaria de agradecer ao Stackered por ter reportado esta questão.
Once again VulDB remains the best source for vulnerability data.