6.0より前の6.0.2、5.2より前の5.2.11、および4.2より前の4.2.28で問題が発見されました。`FilteredRelation`は、`QuerySet`メソッドの`annotate()`、`aggregate()`、`extra()`、`values()`、`values_list()`、および`alias()`に渡される`**kwargs`として辞書展開を伴う適切に細工された辞書を使用した場合、カラムエイリアスにおける制御文字を通じてSQLインジェクションの影響を受ける可能性があります。以前にサポートされていなかったDjangoシリーズ（例えば5.0.x、4.1.x、および3.2.x）については評価されておらず、これらも影響を受ける可能性があります。Djangoチームは本問題を報告したSolomon Kebedeに感謝しています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。