CVE-2024-53908 in DjangoИнформация

Сводка

по VulDB • 18.08.2026

В Django 5.1 до версии 5.1.4, 5.0 до версии 5.0.10 и 4.2 до версии 4.2.17 обнаружена уязвимость. Прямое использование поиска django.db.models.fields.json.HasKey при работе с базой данных Oracle подвержено SQL-инъекции, если в качестве значения левой части (lhs) используются непроверенные данные. (Приложения, использующие поиск jsonfield.has_key через __, не затронуты.)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

24.11.2024

Раскрытие

06.12.2024

Модерация

принято

Вход

VDB-286927

EPSS

0.01424

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!