CVE-2026-1207

CVE-2026-1207 Django GIS RasterField SQL 注入漏洞复现 漏洞概述 漏洞类型 : SQL 注入 SQL Injection 影响组件 : django.contrib.gis RasterField 当使用 Django GIS 的 RasterField 进行查询时，band 参数被直接拼接到 SQL 语句中，导致 SQL 注入漏洞。攻击者可通过构造恶意的 band 参数值，注入任意 SQL 代码。 项目结构 root@kitploit: CVE-2026-1207/ ├── .devcontainer/ VSCode DevContainer 配...