🔰آسیب پذیری SQL Injection در فریمورک جنگو

این آسیب پذیری که به علت سریالایز نشدن مقادیر ورودی در QuerySet.order_by() رخ میدهد، نسخه های 3.2 و 3.1 را تحت تاثیر قرار داده است./سایبرزون

جهت مطالعه جزئیات و نحوه پچ کردن آسیب پذیر به لینک زیر مراجعه نمایید:

👉 Link: https://www.djangoproject.com/weblog/2021/jul/01/security-releases


#django #sqlinjection
〰️〰️〰️〰️〰️
©️ @DjangoEx