Към съдържанието
Търсене

CVE-2026-1207: djangoproject Django, инжекция

8.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An issue was discovered in 6.0 before 6.0.2, 5.2 before 5.2.11, and 4.2 before 4.2.28. Raster lookups on ``RasterField`` (only implemented on PostGIS) allows remote attackers to inject SQL via the band index parameter. Earlier, unsupported Django series (such as 5.0.x, 4.1.x, and 3.2.x) were not evaluated and may also be affected. Django would like to thank Tarek Nakkouch for reporting this issue.

Засегнати продукти

  • djangoproject Django: 6.0 преди 6.0.2; 6.0.2; 5.2 преди 5.2.11; 5.2.11; 4.2 преди 4.2.28; 4.2.28
  • Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 8: 0:4.2.28-1.el8ap преди *
  • Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 9: 0:4.2.28-1.el9ap преди *
  • Red Hat Red Hat Ansible Automation Platform 2.6 for RHEL 9: 0:4.2.28-1.el9ap преди *
  • Red Hat Red Hat Satellite 6.16 for RHEL 8: 0:4.2.28-0.1.el8pc преди *
  • Red Hat Red Hat Satellite 6.16 for RHEL 9: 0:4.2.28-0.1.el9pc преди *
  • Red Hat Red Hat Satellite 6.17 for RHEL 9: 0:3.14.0.14-1.el9sat преди *
  • Red Hat Red Hat Satellite 6.18 for RHEL 9: 0:4.2.30-1.el9pc преди *
  • Red Hat Red Hat Ansible Automation Platform 2.5: 1772214630 преди *
  • Red Hat Red Hat Ansible Automation Platform 2.6: 1772552788 преди *
  • Red Hat Red Hat Discovery 2: 1770913597 преди *
  • Red Hat Red Hat Satellite 6.18: 1773451075 преди *
  • Red Hat Red Hat Ansible Automation Platform 2
  • Red Hat Red Hat OpenStack Platform 16.2
  • Red Hat Red Hat OpenStack Platform 17.1
  • Red Hat Red Hat OpenStack Platform 18.0
  • Red Hat Red Hat Satellite 6
  • Red Hat Red Hat Update Infrastructure 4 for Cloud Providers

Вид слабост

История

  • 3 февруари 2026 Публикувано

Други уязвимости в djangoproject Django

Първоизточници

CVE-2026-1207: djangoproject Django, инжекция | freedomonline.bg