Skip to content
OpenAdvisories
Medium WID-SEC-2025-1961 1 CVE

Django (FilteredRelation): Schwachstelle ermöglicht SQL injection

Published Sep 3, 2025 · Updated Feb 19, 2026 · Revision 12 · de-DE

Vendor: Debian Vendor: Fedora Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Ansible Automation Platform Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Django ausnutzen, um eine SQL-Injection durchzuführen.

Product

Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt.

Vulnerabilities 1

  • High 7.1
    CVE-2025-57833 Public exploit EPSS 28%

    Django is subject to SQL injection through its column aliases

    An issue was discovered in Django 4.2 before 4.2.24, 5.1 before 5.1.12, and 5.2 before 5.2.6. FilteredRelation is subject to SQL injection in column aliases, using a suitably crafted dictionary, with dictionary expansion, as the **kwargs passed QuerySet.annot…

    djangoproject Django python-django django Debian Ubuntu Alpine PyPI

Revision history

  1. #12

    Neue Updates von Debian aufgenommen

  2. #11

    Neue Updates von Debian aufgenommen

  3. #10

    Neue Updates von Debian aufgenommen

  4. #9

    Neue Updates von openSUSE aufgenommen

  5. #8

    Neue Updates von Fedora aufgenommen

  6. #7

    Neue Updates von Red Hat aufgenommen

  7. #6

    Neue Updates von Red Hat aufgenommen

  8. #5

    Neue Updates von Red Hat aufgenommen

  9. #4

    Neue Updates von Debian aufgenommen

  10. #3

    Neue Updates von openSUSE aufgenommen

  11. #2

    Neue Updates von SUSE aufgenommen

  12. #1

    Initiale Fassung

References