CTF_Django_CVE-2022-34265

CTFCVE-2022-34265 Описание Проблема была обнаружена в Django 3.2 до версии 3.2.14 и в Django 4.0 до версии 4.0.6. Функции базы данных Trunc и Extract подвержены SQL-инъекции, если ненадёжные данные используются в качестве значения kind/lookupname. Приложения, которые ограничивают выбор lookupname...