CVE-2026-85525 in Go Driver
الملخص
بحسب VulDB • 04/09/2026
يُتيح التحقق غير السليم من استجابة OCSP في برامج Snowflake للغة Python وGo وJDBC وNode.js قبول شهادة TLS ملغاة على أنها صالحة، وذلك لأن استجابات OCSP لم تكن مرتبطة بشكل موثوق بالشهادة التي يتم التحقق منها، وكانت حالات الفشل النهائية في التحقق تُعامل كأخطاء عابرة. يمكن لهجوم man-in-the-middle الذي يمتلك شهادة ملغاة ومفتاحها الخاص لاسم مضيف Snowflake أو مرحلة تخزين (stage) أن يدفع البرنامج إلى إنشاء جلسة TLS مع نقطة النهاية الخاضعة لتحكم المهاجم، مما يسمح للمهاقر بقراءة البيانات المعدلة المنقولة داخل تلك الاتصال. يتطلب الاستغلال الناجح وجود موقع على المسار (on-path position) والمفتاح الخاص المقابل له، ويقتصر الأثر على البيانات المحمولة ضمن الاتصال المُعتَرَض. يتوفر الإصلاح في الإصدارات المصححة المذكورة أعلاه. يجب على المستخدمين الترقية يدوياً.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.