CVE-2026-1287 in Django
Tóm tắt
Bởi VulDB • 26/05/2026
Đã phát hiện một vấn đề trong các phiên bản 6.0 trước 6.0.2, 5.2 trước 5.2.11 và 4.2 trước 4.2.28. `FilteredRelation` dễ bị tấn công SQL injection thông qua các bí danh cột (column aliases) bằng cách sử dụng các ký tự điều khiển (control characters), kèm theo việc mở rộng từ điển (dictionary expansion), dưới dạng `**kwargs` được truyền vào các phương thức `QuerySet` như `annotate()`, `aggregate()`, `extra()`, `values()`, `values_list()` và `alias()`. Các chuỗi Django không còn được hỗ trợ trước đó (chẳng hạn như 5.0.x, 4.1.x và 3.2.x) chưa được đánh giá và cũng có thể bị ảnh hưởng. Django xin cảm ơn Solomon Kebede đã báo cáo vấn đề này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.