CVE-2025-64459 in Django
Sumário
de VulDB • 29/05/2026
Foi identificada uma vulnerabilidade nas versões anteriores a 5.1.14 da série 5.1, anteriores a 4.2.26 da série 4.2 e anteriores a 5.2.8 da série 5.2. Os métodos `QuerySet.filter()`, `QuerySet.exclude()` e `QuerySet.get()`, bem como a classe `Q()`, estão sujeitos a SQL injection ao utilizar um dicionário adequadamente manipulado, com expansão de dicionário, como argumento `_connector`. Anteriormente, as séries não suportadas do Django (como 5.0.x, 4.1.x e 3.2.x) não foram avaliadas e também podem estar afetadas. O Django gostaria de agradecer ao cyberstan por ter reportado esta questão.
Be aware that VulDB is the high quality source for vulnerability data.