在 Django 3.2（3.2.14 之前版本）和 4.0（4.0.6 之前版本）中发现了一个安全问题。如果将不可信数据用作 kind/lookup_name 值，Trunc() 和 Extract() 数据库函数将容易受到 SQL 注入攻击。将查找名称和种类选择限制在已知安全列表内的应用程序不受影响。
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H高 · 未来 30 天
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
在 Django 3.2（3.2.14 之前版本）和 4.0（4.0.6 之前版本）中发现了一个安全问题。如果将不可信数据用作 kind/lookup_name 值，Trunc() 和 Extract() 数据库函数将容易受到 SQL 注入攻击。将查找名称和种类选择限制在已知安全列表内的应用程序不受影响。
django/CVE-2022-34265
Django Trunc(kind) and Extract(lookup_name) SQL Injection (CVE-2022-34265)
针对 CVE-2022-34265 (Django) 的 PoC
基于Docker的CTF挑战，演示Django的Trunc()和Extract()数据库函数中的SQL注入漏洞（CVE-2022-34265），并包含基于UNION的payload示例。
CVE-2022-34265 的概念验证
分析与复现 CVE-2022-23988 和 CVE-2022-34265
CVE-2022-34265漏洞
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。