Django < 1.11.27/2.2.9/3.0.2 SQL注入漏洞

Django是由Python编程语言驱动的一个开源Web应用程序框架。Django 1.11、2.2、3.0、master分支，在 StringAgg(delimiter)的实现上存在SQL注入漏洞。攻击者通过传递构造的分隔符给contrib.postgres.aggregates.StringAgg实例，从而绕过转义并注入恶意SQL语句。<br>