Skip to content
OpenAdvisories
High WID-SEC-2022-0847 1 CVE

Red Hat Enterprise Linux (Django): Schwachstelle ermöglicht Manipulation von Dateien

Published Jul 27, 2022 · Updated Jul 12, 2026 · Revision 7 · de-DE

Vendor: Debian Vendor: gentoo Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der Komponente Django ausnutzen, um Dateien zu manipulieren.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • Critical 9.8
    CVE-2022-34265 Public exploit EPSS 74%

    Django `Trunc()` and `Extract()` database functions vulnerable to SQL Injection

    An issue was discovered in Django 3.2 before 3.2.14 and 4.0 before 4.0.6. The Trunc() and Extract() database functions are subject to SQL injection if untrusted data is used as a kind/lookup_name value. Applications that constrain the lookup name and kind cho…

    python-django django python-django py3-django Debian Ubuntu Alpine PyPI

Revision history

  1. #7

    Neue Updates von openSUSE aufgenommen

  2. #6

    Neue Updates von Gentoo aufgenommen

  3. #5

    Neue Updates von Red Hat aufgenommen

  4. #4

    Neue Updates von Debian aufgenommen

  5. #3

    Neue Updates von Debian aufgenommen

  6. #2

    Neue Updates von SUSE aufgenommen

  7. #1

    Initiale Fassung

References