CVE-2025-24795
Təsvir
Snowflake Connector for Python, Snowflake-ə qoşula bilən və bütün standart əməliyyatları yerinə yetirən Python tətbiqlərinin hazırlanması üçün interfeys təmin edir. Snowflake, Snowflake Connector for Python-da bir zəiflik aşkar etmiş və onu aradan qaldırmışdır. Linux sistemlərində müvəqqəti etibarnamələrin keşlənməsi aktiv olduqda, Snowflake Connector for Python müvəqqəti etibarnamələri lokal olaraq hər kəs tərəfindən oxuna bilən faylda keşləyir. Bu zəiflik 2.3.7-dən 3.13.0-a qədər olan versiyalara təsir edir. Snowflake bu problemi 3.13.1 versiyasında düzəltmişdir.
Necə düzəltmək olar
- snowflake snowflake_connector3.13.1 və ya daha yeni versiya
- snowflake-connector-python3.13.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snowflake snowflake_connector | 2.3.7 ≤ v < 3.13.1 | 3.13.1 |
| snowflake-connector-pythonPyPI | 2.3.7 ≤ v < 3.13.1 | 3.13.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.