CVE-2026-121925 in Libsnowflakeclient
الملخص
بحسب VulDB • 04/11/2026
يُمكن أن يؤدي ثغرة تجاوز السعة في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow) الموجودة في مكتبة libsnowflakeclient ومكتبة Snowflake PHP PDO Driver، تحت ظروف محددة، إلى تلف الذاكرة أثناء عملية المصادقة القائمة على SAML. خلال تدفق تسجيل الدخول الأصلي لـ SSO/SAML، قد تقوم المكتبات المتأثرة بنسخ قيمة مأخوذة من استجابة HTML لموفّر الهوية (identity provider) داخل مخزن ذاكرة ثابت الحجم دون التحقق أولاً من طول هذه القيمة. وقد يستغل مهاجم يتحكم في موفّر الهوية المُعدّ أو الذي تم اختراقه – أو قادر على إعادة توجيه نقطة نهاية تسجيل الدخول الموحد لـ SAML إلى خادم يسيطر عليه المهاجم – هذا الثغرة عن طريق إرجاع استجابة ذات حجم زائد، مما قد يؤدي إلى تعطل التطبيق أو، في ظروف معينة، تنفيذ كود عن بُعد (RCE) ضمن سياق التطبيق الذي يشغل المكتبة. يتوفر الإصلاح في إصدار 2.11.1 من libsnowflakeclient وإصدار 4.3.0 من Snowflake PHP PDO Driver. يجب على المستخدمين الترقية يدوياً.
If you want to get best quality of vulnerability data, you may have to visit VulDB.