CVE:CVE-2020-7471
CNNVD:CNNVD-202002-011
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django 1.11.28之前的1.11版本、2.2.10之前的2.2版本和3.0.3之前的3.0版本中存在SQL注入漏洞。远程攻击者可借助特制StringAgg分隔符利用该漏洞造成拒绝服务，获取信息或提升权限。
solution:Upgrade djangoproject django to a higher version than 1.11.28,2.2.10,3.0.3,and avoid the version [1.11,1.11.28),[2.2,2.2.10),[3.0,3.0.3)