CVE-2026-3293
Açıklama
snowflakedb snowflake-jdbc 4.0.1 sürümüne kadar olan versiyonlarında bir zayıflık tespit edilmiştir. JDBC URL Handler bileşeninin src/main/java/net/snowflake/client/internal/core/SdkProxyRoutePlanner.java dosyasındaki SdkProxyRoutePlanner fonksiyonu etkilenmektedir. nonProxyHosts argümanının manipüle edilmesi, verimsiz düzenli ifade karmaşıklığına yol açabilir. Saldırı yalnızca yerel olarak gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve saldırılar için kullanılabilir. Bu yama 5fb0a8a318a2ed87f4022a1f56e742424ba94052 olarak adlandırılmıştır. Bu sorunu gidermek için bir yama uygulanmalıdır.
Nasıl düzeltilir
- snowflake snowflake_jdbc4.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snowflake snowflake_jdbc | v < 4.0.1 | 4.0.1 |
| net.snowflake:snowflake-jdbcMaven | v ≤ 4.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.