CVE-2025-57833

Django FilteredRelation Alias SQL 주입 취약점CVE-2025-57833 Django에서 1년 만에 터진 SQL 주입 취약점으로, 대략 보면 별칭alias으로 인한 주입입니다 어차피 별칭은 사전 컴파일이 불가능하기 때문입니다 이 취약점은 Django 프레임워크의 FilteredRelation 기능에 영향을 미칩니다. QuerySet.annotate 또는 QuerySet.alias 메서드를 사용하고 Python의 딕셔너리 확장kwargs을 통해 열 별칭을 제공할 때 SQL 주입 위험이 존재합니다. 이는...