django-cve-2025-64459

Django CVE-2025-64459 该应用程序演示了影响多个 Django 版本的 CVE-2025-64459。该漏洞已在 Django 的新版本中修复。 SQL 注入 SQL 注入是指将用户提供的输入作为 SQL 查询的一部分处理，从而使攻击者能够改变查询的工作方式，并暴露或修改其本应无权访问的数据。 漏洞描述 这是 Django QuerySets 和 Q 对象中的一个 SQL 注入漏洞，可能导致数据泄露。该漏洞的利用方式是将查询参数传递给 Django QuerySet，用户能够设置 connector 和 negated 键来执行任意 SQL 片段。...