Django SQL注入漏洞
- CNNVD編號(hào):CNNVD-202107-016
- 危害等級(jí): 高危
- CVE編號(hào):CVE-2021-35042
- 漏洞類型: SQL注入
- 威脅類型:未知
- 廠 商:未知
- 漏洞來(lái)源:國(guó)家信息安全漏洞庫(kù)
- 發(fā)布時(shí)間:2021-07-05
- 更新時(shí)間:2021-07-05
漏洞簡(jiǎn)介
Django是Django基金會(huì)的一套基于Python語(yǔ)言的開(kāi)源Web應(yīng)用框架。該框架包括面向?qū)ο蟮挠成淦?、視圖系統(tǒng)、模板系統(tǒng)等。
Django 存在SQL注入漏洞,該漏洞源于未檢測(cè)的用戶輸入傳遞給\"QuerySet.order by()\"可以在標(biāo)記為棄用的路徑中繞過(guò)預(yù)期的列引用驗(yàn)證,從而導(dǎo)致潛在的SQL注入。
漏洞公示
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞,補(bǔ)丁獲取鏈接:
https://www.djangoproject.com/weblog/2021/jul/01/security-releases/。
參考網(wǎng)站
來(lái)源:access.redhat.com
鏈接:https://access.redhat.com/security/cve/cve-2021-35042
來(lái)源:www.cybersecurity-help.cz
受影響實(shí)體
暫無(wú)
補(bǔ)丁
- 補(bǔ)丁編號(hào):CNPD-202107-0013
- 補(bǔ)丁大?。簳簾o(wú)
- 重要級(jí)別:高危
- 發(fā)布時(shí)間: 2021-07-01
- 廠 商: django
- 廠商主頁(yè):
- MD5驗(yàn)證碼:暫無(wú)
- 來(lái)源:https://www.djangoproject.com/weblog/2021/jul/01/security-releases/。