(재)울산정보산업진흥원

□ 개요
 o 최근 Django*에서 SQL Injection취약점(CVE-2020-9402)을 악용할 수 있는 개념증명코드(Proof of concept, PoC)가

    인터넷상에 공개되어 사용자의 보안 업데이트 필요
     * Django : 파이썬으로 제작된 오픈소스 웹 어플리케이션 프레임워크
  
□ 설명
 o Django 제품에서 특정함수(GIS)의 인자값 검증이 미흡하여 발생하는 SQL Injection 취약점(CVE-2020-9402)[1]
  
□ 영향을 받는 제품
 o Django 1.11
 o Django 2.2
 o Django 3.0
  
□ 해결 방안
 o 참고사이트(Django 홈페이지)의 “News&Events” 부분을 참고하여 패치 적용 [2]
 
[참고사이트]
[1] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9402
[2] https://www.djangoproject.com/weblog/2020/mar/04/security-releases/