Django वेब ढाँचामा कमजोरी जसले SQL प्रतिस्थापन गर्न सक्छ

Django वेब फ्रेमवर्क 4.0.6 र 3.2.14 को सुधारात्मक विज्ञप्ति प्रकाशित गरिएको छ, जसले एक जोखिम (CVE-2022-34265) लाई फिक्स गर्दछ जसले सम्भावित रूपमा तपाइँलाई तपाइँको SQL कोड प्रतिस्थापन गर्न अनुमति दिन्छ। मुद्दाले Trunc(kind) र Extract(lookup_name) प्रकार्यहरूमा पठाइएका प्रकार र lookup_name प्यारामिटरहरूमा अप्रमाणित बाह्य डेटा प्रयोग गर्ने अनुप्रयोगहरूलाई असर गर्छ। लुकअप_नाम र प्रकारका मानहरूमा प्रमाणित डाटा मात्र अनुमति दिने कार्यक्रमहरू जोखिमबाट प्रभावित हुँदैनन्।

एक्स्ट्र्याक्ट र ट्रंक प्रकार्यहरूको तर्कहरूमा अक्षरहरू, संख्याहरू, “-“, “_”, “(” र “)” बाहेक अन्य वर्णहरूको प्रयोगलाई निषेध गरेर समस्यालाई रोकिएको थियो। पहिले, प्रसारित मानहरूमा एकल उद्धरण काटिएको थिएन, जसले "दिन' FROM start_datetime)) वा 1=1;-" र "year', start_datetime) जस्ता मानहरू पारित गरेर तपाईंको SQL निर्माणहरू कार्यान्वयन गर्न सम्भव बनायो। ) वा १=१;—“। अर्को विमोचन 1 मा, मिति निकासी र काट्ने विधिहरूको सुरक्षालाई अझ बलियो बनाउने योजना छ, तर API मा गरिएका परिवर्तनहरूले तेस्रो-पक्ष डाटाबेस ब्याकएन्डहरूसँग अनुकूलतामा ब्रेकडाउन निम्त्याउनेछ।

स्रोत: opennet.ru