CVE-2025-64459 in Django
Tóm tắt
Bởi VulDB • 29/05/2026
Đã phát hiện một vấn đề trong các phiên bản 5.1 trước 5.1.14, 4.2 trước 4.2.26 và 5.2 trước 5.2.8. Các phương thức `QuerySet.filter()`, `QuerySet.exclude()` và `QuerySet.get()`, cũng như lớp `Q()`, dễ bị tấn công SQL injection khi sử dụng một từ điển được tạo ra một cách phù hợp, với việc mở rộng từ điển, làm đối số `_connector`. Trước đây, các chuỗi Django không còn được hỗ trợ (chẳng hạn như 5.0.x, 4.1.x và 3.2.x) không được đánh giá và cũng có thể bị ảnh hưởng. Django xin cảm ơn cyberstan đã báo cáo vấn đề này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.