CVE-2022-28346
Kritik
Açıklama
Django 2.2'nin 2.2.28 öncesi, 3.2'nin 3.2.13 öncesi ve 4.0'ın 4.0.4 öncesi sürümlerinde bir sorun tespit edilmiştir. QuerySet.annotate(), aggregate() ve extra() metodları, geçilen **kwargs olarak hazırlanan bir sözlük (sözlük genişletmesi ile birlikte) aracılığıyla sütun takma adlarında SQL enjeksiyonuna maruz kalmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Django
Yayın12 Nis 2022
İlk görülme12 Nis 2022
Nasıl düzeltilir
Güncelleyin
- djangoproject django2.2.28, 3.2.13, 4.0.4 ya da sonraki bir sürüm
- django2.2.28, 3.2.13, 4.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| djangoproject django | 2.2 ≤ v < 2.2.28, 3.2 ≤ v < 3.2.13, 4.0 ≤ v < 4.0.4 | 2.2.28, 3.2.13, 4.0.4 |
| debian debian_linux | 9.0, 11.0 | — |
| djangoPyPI | 2.2 ≤ v < 2.2.28, 3.2 ≤ v < 3.2.13, 4.0 ≤ v < 4.0.4 | 2.2.28, 3.2.13, 4.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.