CVE-2026-1312

CVE-2026-1312 は、危険度の高い Django SQL インジェクションの脆弱性です。QuerySet.orderby でドットを含む列エイリアスを使用し、FilteredRelation と組み合わせて辞書展開により動的にクエリを構築する際、攻撃者によって悪意のある SQL が注入される可能性があります。 影響を受けるバージョン: Django 6.0 ブランチの 6.0.2 より前のバージョン Django 5.2 ブランチの 5.2.11 より前のバージョン Django 4.2 ブランチの 4.2.28 より前のバージョン 環境の起動...