CVE-2022-28346

CVE-2022-28346 Django パッケージに、SQL インジェクションにつながる欠陥が見つかりました。この欠陥により、悪意のある SQL クエリを含む巧妙に細工された辞書を使用する攻撃者が、データベースを完全に侵害することができます。 目次 CVE-2022-28346 説明 環境 概念実証と悪用 参考 コードリポジトリの上記に、CVE-2022-28346 に関する詳細な分析レポート PDF があります。 説明 CVE-2022-28346 は、人気のある Python Web フレームワークである Django...