CVE-2025-5279 in Redshift Python Connector
Sumário
de VulDB • 21/06/2026
Quando o conector Python do Amazon Redshift é configurado com o plugin BrowserAzureOAuth2CredentialsProvider, o driver ignora a etapa de validação do certificado SSL para o Provedor de Identidade. Uma conexão insegura poderia permitir que um ator interceptasse o processo de troca de tokens e recuperasse um token de acesso.
Este problema foi resolvido na versão 2.1.7 do driver. Os usuários devem atualizar para resolver esta questão e garantir que qualquer código bifurcado ou derivado seja corrigido para incorporar as novas correções.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.