CVE-2019-14234

总结

在 Django 1.11.x（1.11.23 之前）、2.1.x（2.1.11 之前）以及 2.2.x（2.2.4 之前）版本中发现了一个问题。由于浅层键转换（shallow key transformation）中的错误，针对 `django.contrib.postgres.fields.JSONField` 的键和索引查找，以及针对 `django.contrib.postgres.fields.HStoreField` 的键查找，存在 SQL 注入风险。例如，攻击者可通过在键或索引名称中巧妙构造使用 `"OR 1=1"` 来返回所有记录，即利用精心构造的字典，并通过字典展开，将其作为传递给 `QuerySet.filter()` 函数的 **kwargs 参数进行利用。

• CVE-2019-14234PoC

  POC-Django JSONField/HStoreField SQL 注入漏洞 (CVE-2019-14234)