CVE-2026-1207

CVE-2026-1207 Django GIS RasterField SQL 인젝션 취약점 재현 취약점 개요 취약점 유형 : SQL 인젝션 SQL Injection 영향 컴포넌트 : django.contrib.gis RasterField Django GIS의 RasterField를 사용하여 쿼리를 수행할 때, band 매개변수가 SQL 문에 직접 연결되어 SQL 인젝션 취약점이 발생합니다. 공격자는 악의적인 band 매개변수 값을 구성하여 임의의 SQL 코드를 주입할 수 있습니다. 프로젝트 구조 root@kitploit:...