CVE-2026-1312

إصدارات Django من 6.0 حتى 6.0.1

إصدارات Django من 5.2 حتى 5.2.10

إصدارات Django من 4.2 حتى 4.2.27

إصدارات Django 5.0.x والإصدارات الأقدم

إصدارات Django 4.1.x والإصدارات الأقدم

إصدارات Django 3.2.x والإصدارات الأقدم

تتعرض الدالة .QuerySet.order by() لخطر حقن SQL عندما تحتوي أسماء الأعمدة المستعارة على نقاط، لا سيما عند استخدام قاموس مُعالج مع توسيع القاموس داخل FilteredRelation. وقد يحدث ذلك عند استخدام نفس الاسم المستعار. قد تتأثر أيضًا إصدارات Django السابقة وغير المدعومة، بما في ذلك الإصدارات 5.0.x و4.1.x و3.2.x.

قم بالترقية إلى الإصدار 6.0.2 أو أحدث من Django.

قم بالترقية إلى الإصدار 5.2.11 أو أحدث من Django.

قم بالتحديث إلى الإصدار 4.2.28 أو أحدث من Django.