DjangoフレームワークにSQLi脆弱性 - アップデートで修正

ウェブアプリケーションフレームワーク「Django」の開発チームは現地時間2025年9月3日、セキュリティアップデートをリリースした。

SQLインジェクションの脆弱性「CVE-2025-57833」が明らかとなり、修正を実施したもの。

「FilteredRelation」におけるカラムエイリアス処理の不備に起因する脆弱性としており、辞書の展開を通じて細工したSQLクエリの実行が可能となる。

CVE番号を採番したMITREでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「7.1」、重要度を「高（High）」とした。

開発チームでは、脆弱性に対処した「Django 5.2.6」「同5.1.12」「同4.2.24」を公開。利用者に対して早急にアップデートを実施するよう呼びかけている。

（Security NEXT - 2025/09/08 ） ツイート

PR

関連記事

「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
Dellのコンテナストレージ製品に複数の脆弱性 - 重要度「クリティカル」
Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」
HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件
「Movable Type」に2件の脆弱性 - 修正版が公開
「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開