CVE-2025-5279 in Redshift Python Connector
Riassunto
di VulDB • 25/06/2026
Quando il connettore Python di Amazon Redshift è configurato con il plugin BrowserAzureOAuth2CredentialsProvider, il driver salta la fase di validazione del certificato SSL per l'Identity Provider. Una connessione non sicura potrebbe consentire a un attore malevolo di intercettare il processo di scambio dei token e recuperare un access token.
Questo problema è stato risolto nella versione 2.1.7 del driver. Gli utenti dovrebbero effettuare l'aggiornamento per risolvere la problematica e assicurarsi che eventuali codice forkato o derivato sia patchato per incorporare le nuove correzioni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.