CVE-2025-24794
Orta
Açıklama
Snowflake Connector for Python, Snowflake'e bağlanabilen ve tüm standart işlemleri gerçekleştirebilen Python uygulamaları geliştirmek için bir arayüz sağlar. Snowflake, Snowflake Connector for Python içerisinde bir güvenlik açığı tespit etmiş ve gidermiştir. OCSP yanıt önbelleği, serileştirme formatı olarak pickle kullanmaktadır ve bu durum potansiyel olarak yerel yetki yükseltmeye yol açabilir. Bu güvenlik açığı 2.7.12 ile 3.13.0 arasındaki sürümleri etkilemektedir. Snowflake, sorunu 3.13.1 sürümünde düzeltmiştir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünSnowflake Connector
Yayın29 Oca 2025
İlk görülme29 Oca 2025
Nasıl düzeltilir
Güncelleyin
- snowflake snowflake_connector3.13.1 ya da sonraki bir sürüm
- snowflake-connector-python3.13.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snowflake snowflake_connector | 2.7.12 ≤ v < 3.13.1 | 3.13.1 |
| snowflake-connector-pythonPyPI | 2.7.12 ≤ v < 3.13.1 | 3.13.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.