CVE-2026-1312
高公開済み
QuerySet.order_by と FilteredRelation を介した潜在的なSQLインジェクション
- 公開済み
- 2026/02/03
- 更新済み
- 2026/07/15
- CNA の割り当て
- DSF
- 観察された証拠
- 2026/08/25
プライマリ CVSS
8.5/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H0.9%
低 · 今後 30 日間
- パーセンタイル
- 59.2%
- モデルの日付
- 2026/10/15
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
6.0 から 6.0.2 より前、5.2 から 5.2.11 より前、および 4.2 から 4.2.28 より前のバージョンで問題が発見されました。`.QuerySet.order_by()` は、`FilteredRelation` で辞書展開を用いて適切に作成された辞書で同じエイリアスが使用された場合、ピリオドを含む列エイリアスにおいて SQL インジェクションの影響を受けます。以前のサポート対象外の Django シリーズ（5.0.x、4.1.x、3.2.x など）は評価されておらず、影響を受ける可能性があります。Django はこの問題を報告してくれた Solomon Kebede 氏に感謝の意を表します。
ソース
CVE-2026-1312の再現環境。Dockerベースのセットアップと、脆弱性のテストおよび分析のための自動実行スクリプトを備えています。
CVE-2026-1312（Django SQLインジェクションの脆弱性）を、Docker化された環境とステップバイステップのPoCを用いて再現し、セキュリティテストを実施します。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。