CVE-2019-14234

技术前沿

KnowSafe 安全预警：Django < 1.11.22/2.1.10/2.2.3 JSONField/HStoreField的键和索引查找中的SQL注入漏洞

在1.11.23之前的Django 1.11.x，2.1.11之前的2.1.x和2.2.4之前的2.2.x中发现了一个问题。由于浅键转换中的错误，django.contrib.postgres.fields.JSONField的键和索引查找…