Ose vulnerabilitet në kuadër web Django, i cili mund të çojë në injeksionin e kodit SQL
JanĂ« publikuar versionet pĂ«rmirĂ«suese tĂ« kuadrit web Django 4.0.6 dhe 3.2.14, nĂ« tĂ« cilat Ă«shtĂ« rregulluar vulnerabiliteti (CVE-2022-34265), i cili potencialisht lejon ekzekutimin e injektimit tĂ« kodit SQL tĂ« pĂ«rdoruesit. Problemi ndikon nĂ« aplikacionet qĂ« pĂ«rdorin tĂ« dhĂ«na tĂ« jashtme tĂ« papara nĂ« parametrat kind dhe lookup_name, tĂ« cilat kalohen nĂ« funksionet Trunc(kind) dhe Extract(lookup_name). Aplikacionet qĂ« pranojnĂ« vetĂ«m tĂ« dhĂ«na tĂ« verifikuara nĂ« vlerat lookup_name dhe kind nuk preken nga ky vulnerabilitet. Problemi Ă«shtĂ« bllokuar pĂ«rmes ndalimit […]
