PT-2026-6036
CVE-2026-1287
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Django من 6.0 حتى 6.0.1
إصدارات Django من 5.2 حتى 5.2.10
إصدارات Django من 4.2 حتى 4.2.27
إصدارات Django 5.0.x والإصدارات الأقدم
إصدارات Django 4.1.x والإصدارات الأقدم
إصدارات Django 3.2.x والإصدارات الأقدم
الوصف
المكون
FilteredRelation معرض لخطر حقن SQL في أسماء مستعارة للأعمدة من خلال استخدام أحرف التحكم. يحدث هذا عند استخدام قاموس تم التلاعب به مع توسيع القاموس كـ **kwargs التي يتم تمريرها إلى طرق annotate() وaggregate() وextra() وvalues() وvalues list() وalias() الخاصة بـ QuerySet.التوصيات
قم بالتحديث إلى الإصدار 6.0.2 من Django أو أحدث.
قم بالتحديث إلى الإصدار 5.2.11 من Django أو أحدث.
قم بالتحديث إلى الإصدار 4.2.28 من Django أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾