6.0.2 より前の 6.0、5.2.11 より前の 5.2、および 4.2.28 より前の 4.2 に問題が発見されました。PostGIS 上でのみ実装されている “RasterField” のラスター検索は、バンドインデックスパラメータを通じてリモートの攻撃者による SQL インジェクションを可能にします。以前のサポートされていない Django シリーズ（例えば 5.0.x、4.1.x、3.2.x）も評価されておらず、影響を受ける可能性があります。Django はこの問題を報告した Tarek Nakkouch に感謝しています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。