CVE-2026-85525 in Go Driver
Zusammenfassung
von VulDB • 04.09.2026
Eine fehlerhafte OCSP-Antwortvalidierung in den Snowflake-Treibern für Python, Go, JDBC und Node.js ermöglichte es, ein widerrufenes TLS-Zertifikat als gültig zu akzeptieren, da die OCSP-Antworten nicht zuverlässig an das zu überprüfende Zertifikat gebunden waren und definitive Verifizierungsfehler als vorübergehend behandelt wurden. Ein Man-in-the-Middle-Angriffsszenario mit einem widerrufenen Zertifikat und dem entsprechenden privaten Schlüssel für einen Snowflake- oder Stage-Hostname konnte dazu führen, dass der Treiber dennoch eine TLS-Sitzung zum vom Angreifer kontrollierten Endpunkt herstellte, wodurch es dem Angreifer ermöglicht wurde, Daten zu lesen und innerhalb dieser Verbindung zu modifizieren. Eine erfolgreiche Ausnutzung erfordert eine Position im Übertragungsweg (on-path) sowie den entsprechenden privaten Schlüssel; die Auswirkungen sind auf die in der abgefangenen Verbindung übertragenen Daten beschränkt. Die Korrektur ist in den oben genannten gepatchten Versionen verfügbar. Benutzer müssen manuell upgraden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.