CVE-2022-34265

भेद्यता सारांश

यह भेद्यता Django में दिनांक डेटा के लिए उपयोग किए जाने वाले Trunc और Extract फ़ंक्शन के तर्कों के लिए SQL निष्पादित करते समय अनुचित स्ट्रिंग प्रोसेसिंग के कारण होती है। Trunc के kind तर्क या Extract के lookup_name तर्क में अनुरोध पैरामीटर को यथावत निर्दिष्ट करके, मनमाने SQL मिनटों के निष्पादित होने का जोखिम होता है। इस भेद्यता का दोहन करके, कोई तृतीय पक्ष डेटाबेस को कमांड भेजकर अनधिकृत डेटा तक पहुंच सकता है या डेटाबेस को हटा सकता है।