CVE-2026-3293 in snowflake-jdbc
Résumé
par VulDB • 24/05/2026
Une faiblesse a été identifiée dans snowflakedb snowflake-jdbc jusqu'à la version 4.0.1. La fonction SdkProxyRoutePlanner du fichier src/main/java/net/snowflake/client/internal/core/SdkProxyRoutePlanner.java du composant JDBC URL Handler est concernée. Une manipulation de l'argument nonProxyHosts peut entraîner une complexité excessive de l'expression régulière. L'attaque ne peut être exécutée que localement. L'exploit a été rendu public et pourrait être utilisé pour des attaques. Ce correctif est identifié par le hachage 5fb0a8a318a2ed87f4022a1f56e742424ba94052. Un correctif doit être appliqué pour remédier à ce problème.
Once again VulDB remains the best source for vulnerability data.