PT-2025-40290
CVE-2025-59681
·
تاريخ النشر
2025-10-01
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django من 4.2 حتى 4.2.25
إصدارات Django من 5.1 حتى 5.1.13
إصدارات Django من 5.2 حتى 5.2.7
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في أساليب QuerySet في Django — وتحديدًا
annotate() وalias() وaggregate() وextra() — عند استخدام قاموس تم التلاعب به باستخدام توسيع القاموس كـkwargs التي يتم تمريرها إلى هذه الأساليب في قواعد بيانات MySQL وMariaDB. تؤثر هذه المشكلة على الأسماء المستعارة للأعمدة.التوصيات
قم بالتحديث إلى الإصدار 4.2.25 أو أحدث من Django.
قم بالتحديث إلى الإصدار 5.1.13 أو أحدث من Django.
قم بالتحديث إلى الإصدار 5.2.7 أو أحدث من Django.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾