CVE-2025-59681
Yüksək
Təsvir
Django-nun 4.2.25-dən əvvəlki 4.2, 5.1.13-dən əvvəlki 5.1 və 5.2.7-dən əvvəlki 5.2 versiyalarında bir problem aşkar edilmişdir. Bu metodlara ötürülən **kwargs olaraq lüğət genişləndirməsi ilə birlikdə müvafiq şəkildə hazırlanmış lüğətdən istifadə edildikdə, QuerySet.annotate(), QuerySet.alias(), QuerySet.aggregate() və QuerySet.extra() sütun aliaslarında SQL inyeksiyasına meyillidir (MySQL və MariaDB-də).
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Django
Dərc1 okt 2025
İlk görülmə1 okt 2025
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- djangoproject django4.2.25, 5.1.13, 5.2.7 və ya daha yeni versiya
- django4.2.25, 5.1.13, 5.2.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| djangoproject django | 4.2 ≤ v < 4.2.25, 5.1 ≤ v < 5.1.13, 5.2 ≤ v < 5.2.7 | 4.2.25, 5.1.13, 5.2.7 |
| djangoPyPI | 4.2 ≤ v < 4.2.25, 5.1 ≤ v < 5.1.13, 5.2 ≤ v < 5.2.7 | 4.2.25, 5.1.13, 5.2.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.