Django SQL注入漏洞分析（CVE-2022-28346）

漏洞简介

Django 在2022年发布的安全更新，修复了在 QuerySet 的 annotate()， aggregate()， extra() 等函数中存在的 SQL 注入漏洞。
影响版本


2.2