CVE-2025-57833

Пример уязвимого приложения для CVE-2025–57833

Django 4.2 до 4.2.24, 5.1 до 5.1.12 и 5.2 до 5.2.6 уязвим к SQL-инъекции через расширение словаря, когда **kwargs передаются в QuerySet.annotate() или QuerySet.alias()

В настоящее время работа в процессе.

Этот материал предназначен только для образовательных целей.