CVE:CVE-2019-14234
CNNVD:CNNVD-201908-150
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django 2.2.4之前的2.2版本、2.1.11之前的2.1版本和1.11.23之前的1.11版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade djangoproject django to a higher version than 1.11.23,2.1.11,2.2.4,and avoid the version [1.11,1.11.23),[2.1,2.1.11),[2.2,2.2.4); Upgrade fedoraproject fedora to a higher version than 30,and avoid the version 30; Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0