CVE-2026-85525 in Go Driver
요약
\~에 의해 VulDB • 2026. 09. 04.
Snowflake용 Python, Go, JDBC 및 Node.js 드라이버에서 OCSP 응답 검증이 부적절하게 처리되어, 유효성 검증을 받는 인증서와 OCSP 응답이 신뢰할 수 있게 바인딩되지 않았고 최종적인 검증 실패가 일시적 오류로 취급됨에 따라 취소된 TLS 인증서가 유효한 것으로 받아들여지는 취약점이 있었습니다. Snowflake 또는 스테이지 호스트 이름의 취소된 인증서와 해당 개인 키를 보유한 중간자 공격자는 드라이버가 공격자가 제어하는 엔드포인트와의 TLS 세션을 수립하도록 유도할 수 있으며, 이를 통해攻击자는 해당 연결 내에서 전송되는 데이터를 읽거나 수정할 수 있습니다. 성공적인 악용에는 경로 상(on-path) 위치 확보와 대응되는 개인 키 보유가 필요하며, 영향은 가로챈 연결 내를 통과하는 데이터로 제한됩니다. 해결책은 위에 나열된 패치 버전에서 사용 가능합니다. 사용자는 수동으로 업그레이드해야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.