CVE-2022-42965

Düşük

Açıklama

snowflake-connector-python PyPI paketinde, bir saldırganın belgelenmemiş get_file_transfer_type metoduna rastgele girdi sağlayabildiği durumlarda üstel bir ReDoS (Düzenli İfade Hizmet Reddi) tetiklenebilir.

ÖnemDüşük

CVSS3.7

İstismar olasılığı62. yüzdelik%1

ÜrünSnowflake Connector

Yayın9 Kas 2022

İlk görülme9 Kas 2022

Zayıflık türüCWE-1333CWE-1333

Nasıl düzeltilir

Güncelleyin

snowflake snowflake_connector2.8.2 ya da sonraki bir sürüm
snowflake-connector-python2.8.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
snowflake snowflake_connector	v < 2.8.2	2.8.2
snowflake-connector-pythonPyPI	v < 2.8.2	2.8.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.