CVE-2022-42965
Aşağı
Təsvir
snowflake-connector-python PyPI paketində, hücum edən sənədləşdirilməmiş get_file_transfer_type metoduna ixtiyari giriş təmin edə bildikdə eksponensial ReDoS (Müntəzəm İfadələrlə Xidmətdən İmtina) tetiklənə bilər.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı62. faiz dərəcəsi1%
MəhsulSnowflake Connector
Dərc9 noy 2022
İlk görülmə9 noy 2022
Zəiflik növüCWE-1333CWE-1333
Necə düzəltmək olar
Yeniləyin
- snowflake snowflake_connector2.8.2 və ya daha yeni versiya
- snowflake-connector-python2.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snowflake snowflake_connector | v < 2.8.2 | 2.8.2 |
| snowflake-connector-pythonPyPI | v < 2.8.2 | 2.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.