• 我的位置:
  • 首頁(yè)
  • -
  • 漏洞預(yù)警
  • -
  • 其他
  • -
  • Django SQL注入漏洞
    • CNNVD編號(hào):CNNVD-202107-016
    • 危害等級(jí): 高危 
    • CVE編號(hào):CVE-2021-35042
    • 漏洞類型: SQL注入
    • 威脅類型:未知
    • 廠       商:未知
    • 漏洞來(lái)源:國(guó)家信息安全漏洞庫(kù)
    • 發(fā)布時(shí)間:2021-07-05
    • 更新時(shí)間:2021-07-05

    漏洞簡(jiǎn)介

    Django是Django基金會(huì)的一套基于Python語(yǔ)言的開(kāi)源Web應(yīng)用框架。該框架包括面向?qū)ο蟮挠成淦?、視圖系統(tǒng)、模板系統(tǒng)等。

    Django 存在SQL注入漏洞,該漏洞源于未檢測(cè)的用戶輸入傳遞給\"QuerySet.order by()\"可以在標(biāo)記為棄用的路徑中繞過(guò)預(yù)期的列引用驗(yàn)證,從而導(dǎo)致潛在的SQL注入。

    漏洞公示

    目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞,補(bǔ)丁獲取鏈接:

    https://www.djangoproject.com/weblog/2021/jul/01/security-releases/。

    參考網(wǎng)站

    來(lái)源:access.redhat.com

    鏈接:https://access.redhat.com/security/cve/cve-2021-35042


    來(lái)源:www.cybersecurity-help.cz

    鏈接:https://www.cybersecurity-help.cz/vdb/SB2021070107

    受影響實(shí)體

    暫無(wú)

    補(bǔ)丁