NVD Vulnerability Detail

JVN Vulnerability Information

Django Software Foundation の Django における SQL インジェクションの脆弱性

Title	Django Software Foundation の Django における SQL インジェクションの脆弱性
Summary	Django Software Foundation の Django には、SQL インジェクションの脆弱性が存在します。
Possible impacts	情報を取得される、および情報を改ざんされる可能性があります。
Solution	ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
Publication Date	Nov. 5, 2025, midnight
Registration Date	Nov. 12, 2025, 11:02 a.m.
Last Update	Nov. 12, 2025, 11:02 a.m.

Affected System

Django Software Foundation

Django 4.2 以上 4.2.26 未満

Django 5.1 以上 5.1.14 未満

Django 5.2 以上 5.2.8 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2025-64459	https://www.cve.org/CVERecord?id=CVE-2025-64459
National Vulnerability Database (NVD)
2	CVE-2025-64459	https://nvd.nist.gov/vuln/detail/CVE-2025-64459

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-89	https://jvndb.jvn.jp/ja/cwe/CWE-89.html

その他

No	Name	URL
関連文書
1	docs.djangoproject.com (security)	https://docs.djangoproject.com/en/dev/releases/security/
2	groups.google.com (django-announce)	https://groups.google.com/g/django-announce
3	shivasurya.me (django-sql-injection-CVE-2025-64459)	https://shivasurya.me/security/django/2025/11/07/django-sql-injection-CVE-2025-64459.html
4	www.djangoproject.com (security-releases)	https://www.djangoproject.com/weblog/2025/nov/05/security-releases/

Change Log

No	Changed Details	Date of change
1	[2025年11月12日] 掲載	Nov. 12, 2025, 11:02 a.m.