DjVul_StringAgg

Django CVE-2020-7471 SQLi

CVE-2020-7471: संभावित SQL इंजेक्शन StringAgg(delimiter) के माध्यम से django.contrib.postgres.aggregates.StringAgg aggregation function SQL इंजेक्शन के अधीन था, एक उपयुक्त रूप से तैयार किए गए delimiter का उपयोग करके।

RUN

python manage.py makemigrations

python manage.py migrate

python manage.py runserver

संदर्भ

• https://www.djangoproject.com/weblog/2020/feb/03/security-releases/
• https://code.djangoproject.com/ticket/30315
• https://docs.djangoproject.com/zh-hans/2.2/_modules/django/contrib/postgres/aggregates/general/