Django 2.2.10 リリースノート¶

CVE-2020-7471: StringAgg(delimiter) を通じた潜在的 SQL インジェクション¶

StringAgg 集計関数には、適切に加工された delimiter を使った SQL インジェクションが存在しました。