CVE-2025-24793
Yüksək
Təsvir
Snowflake Connector for Python, Snowflake-a qoşula bilən və bütün standart əməliyyatları yerinə yetirə bilən Python tətbiqlərinin hazırlanması üçün interfeys təmin edir. Snowflake, Snowflake Connector for Python-da bir boşluq aşkar etmiş və onu aradan qaldırmışdır. snowflake.connector.pandas_tools modulundakı bir funksiya SQL inyeksiyasına qarşı həssasdır. Bu boşluq 2.2.5-dən 3.13.0-cı versiyalara qədər olan versiyalara təsir göstərir. Snowflake bu problemi 3.13.1 versiyasında düzəltmişdir.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulSnowflake Connector
Dərc29 yan 2025
İlk görülmə29 yan 2025
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- snowflake snowflake_connector3.13.1 və ya daha yeni versiya
- snowflake-connector-python3.13.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snowflake snowflake_connector | 2.2.5 ≤ v < 3.13.1 | 3.13.1 |
| snowflake-connector-pythonPyPI | 2.2.5 ≤ v < 3.13.1 | 3.13.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.