Luka w web-frameworku Django, która może prowadzić do wstrzykiwania kodu SQL
Opublikowano poprawki dla web-frameworku Django w wersjach 4.0.6 i 3.2.14, w których usunięto lukę (CVE-2022-34265), potencjalnie umożliwiającą wstrzykiwanie własnego kodu SQL. Problem dotyczy aplikacji, które korzystają z niezabezpieczonych danych zewnętrznych w parametrach kind i lookup_name, przekazywanych do funkcji Trunc(kind) i Extract(lookup_name). Programy, które dopuszczają w wartościach lookup_name i kind tylko zweryfikowane dane, nie są narażone na tę lukę. Problem został zablokowany poprzez zakaz […]
