База знаний

При разработке и создании нового набора сигнатур Системы обнаружения и предотвращения вторжений (СОВ) Dallas Lock «Конфидент» обратил внимание на уязвимость Django 5.1.13, получившую идентификатор CVE: 2025-64459.

Проблема была обнаружена в версиях 5.1 до 5.1.14, 4.2 до 4.2.26 и 5.2 до 5.2.8. Методы `QuerySet.filter()`, `QuerySet.exclude()`, `QuerySet.get()`, а также класс `Q()` подвержены SQL-инъекциям при использовании специально созданного словаря с расширением словаря в качестве аргумента `_connector`.

Ранее неподдерживаемые версии Django (например, 5.0.x, 4.1.x и 3.2.x) не оценивались и также могли пострадать.

В текущем обновлении сигнатур СОВ также были добавлены сигнатуры, защищающие в том числе от следующих новых уязвимостей:

Все вышеуказанные и многие другие уязвимости были устранены с помощью сигнатур Системы обнаружения и предотвращения вторжений Dallas Lock.

Подробную информацию по всему набору сигнатур вы можете получить по идентификационному номеру уязвимости, который находится во вкладке:

СОВ ⇒ Сигнатуры ⇒ Сигнатуры трафика ⇒ Информация об уязвимости