CVE-2026-85525 in Go Driver
要約
〜によって VulDB • 2026年09月04日
SnowflakeのPython、Go、JDBC、およびNode.jsドライバーにおけるOCSPレスポンス検証の不備により、失効されたTLS証明書が有効なものとして受け入れられていました。これは、OCSPレスポンスが検証対象の証明書と確実にバインドされておらず、決定論的な検証失敗が一時的なエラーとして扱われたためです。Snowflakeまたはステージのホスト名に対する失効済み証明書とその秘密鍵を所持する中間者攻撃者は、ドライバーに対して攻撃者が制御するエンドポイントへのTLSセッション確立を引き起こすことができ、これにより攻撃者はその接続内で送信されるデータを読み取りおよび改ざんすることが可能になります。成功した悪用にはパス上の位置（on-path position）と対応する秘密鍵の両方が必要であり、影響は傍受された接続内に運ばれるデータに限定されます。修正プログラムは上記のパッチ済みバージョンで利用可能です。ユーザーは手動でアップグレードする必要があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.