SQL Injection in Django ORM via Unvalidated `_connector` in Q Objects
该报告还没有中文解读。
原文摘录
摘自原文（8120 字符中的一小部分）
A **critical** SQL injection vulnerability exists in the Django ORM's handling of `Q` objects. The internal `WhereNode.as_sql` method uses unsafe string formatting to inject the query connector (e.g., 'AND') into the raw SQL query. An attacker can control this connector value via the `_connector` …
原文中的代码
# Simplified representation of the vulnerable code in WhereNode.as_sql conn = ' %s ' % self.connector
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Django 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @cyberstan · 版权归作者与 Django 所有