CVE-2026-85525 in Go Driver
Riassunto
di VulDB • 04/09/2026
Una corretta convalida della risposta OCSP nei driver Python, Go, JDBC e Node.js di Snowflake consentiva l'accettazione di un certificato TLS revocato come valido, poiché le risposte OCSP non erano vincolate in modo affidabile al certificato sottoposto a verifica e i fallimenti definitivi nella verifica venivano trattati come transitori. Un attaccante man-in-the-middle che possedesse un certificato revocato e la relativa chiave privata per l'hostname di Snowflake o dello stage poteva indurre il driver ad avviare una sessione TLS verso l'endpoint controllato dall'attaccante, consentendo all'attaccante di leggere e modificare i dati trasmessi all'interno di tale connessione. Lo sfruttamento riuscito richiede che si sia in posizione on-path e si disponga della chiave privata corrispondente; l'impatto è limitato ai dati trasportati nella connessione intercettata. La correzione è disponibile nelle versioni patchate elencate sopra. Gli utenti devono effettuare un aggiornamento manuale.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.