CVE:CVE-2022-28346
CNNVD:CNNVD-202204-2923
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django 2.2.28 版本之前的 2.2 版本、3.2.13 版本之前的 3.2 版本、4.0.4 版本之前的 4.0 版本存在SQL注入漏洞，QuerySet.annotate()、aggregate() 和 extra() 中存在 SQL 注入问题。
solution:Upgrade djangoproject django to a higher version than 2.2.28,3.2.13,4.0.4,and avoid the version [2.2,2.2.28),[3.2,3.2.13),[4.0,4.0.4); Upgrade debian debian_linux to a higher version than 9.0,11.0,and avoid the version 9.0,11.0