trunc | CN-SEC 中文网

安全漏洞

Django Trunc(kind) and Extract SQL注入漏洞（CVE-2022-34265）

漏洞简介 Django 是一个由 Python 语言编写的开源 Web 应用框架，Github 上 star 为 64.9K。Python 开发者使用 Django 可以快速开发、设计和部署网站。在...

08月31日17 views评论

安全文章

前言Django 这个漏洞 p 牛在小密圈里发过一些分析，有谈到过不同数据库的情况下，漏洞存在情况有异，其他复现的文章我也多少阅读过，大多是 PostgreSQL 和 MYSQL 的，并且有些仅谈到了...

03月06日94 views评论

安全漏洞

★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！这段时间 Java 卷的太狠，换一下口味。漏洞信息Django 数据库函数 `Trunc` 和 `Ex...

07月13日521 views评论

Django最新版本中修补了一个高危漏洞。其中为CVE-2022-34265，潜在的SQL注入漏洞存在于Django的主分支以及版本4.1（当前处于测试阶段）、4.0和3.2中。今天发布的新版本和补丁...

07月05日安全新闻124 views评论