Django 1.11.29之前的1.11.x版本、2.2.11之前的2.2.x版本和3.0.4之前的3.0.x版本中存在SQL注入漏洞。攻击者可借助特制的SQL语句利用该漏洞查看、添加、修改或删除数据库中的信息。

Django 于 2020 年 3 月 4 日发布了安全更新，修复了 GIS 函数和聚合中的 SQL 注入漏洞。(参考链接：https://www.djangoproject.com/weblog/2020/mar/04/security-releases/)