Django 3.2 (3.2.14 से पहले) और 4.0 (4.0.6 से पहले) में एक समस्या खोजी गई। Trunc() और Extract() डेटाबेस फ़ंक्शन SQL इंजेक्शन के प्रति संवेदनशील हैं, यदि अविश्वसनीय डेटा का उपयोग kind/lookup_name मान...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Django 3.2 (3.2.14 से पहले) और 4.0 (4.0.6 से पहले) में एक समस्या खोजी गई। Trunc() और Extract() डेटाबेस फ़ंक्शन SQL इंजेक्शन के प्रति संवेदनशील हैं, यदि अविश्वसनीय डेटा का उपयोग kind/lookup_name मान के रूप में किया जाता है। जो एप्लिकेशन lookup name और kind के चयन को किसी ज्ञात सुरक्षित सूची तक सीमित रखते हैं, वे प्रभावित नहीं होते हैं।
CVE-2022-34265 (Django) के लिए PoC
# Docker-आधारित CTF चुनौती जो Django के Trunc() और Extract() डेटाबेस फ़ंक्शनों में SQL इंजेक्शन (CVE-2022-34265) को UNION-आधारित पेलोड उदाहरणों के साथ प्रदर्शित करती है।
CVE-2022-34265 के लिए PoC
CVE-2022-23988 और CVE-2022-34265 का विश्लेषण और पुनरुत्पादन
CVE-2022-34265 भेद्यता
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।