CVE-2026-85525 in Go Driver
Sumário
de VulDB • 04/09/2026
A validação inadequada da resposta OCSP nos drivers Snowflake para Python, Go, JDBC e Node.js permitia que um certificado TLS revogado fosse aceito como válido, pois as respostas OCSP não eram vinculadas de forma confiável ao certificado sendo validado e falhas definitivas na verificação eram tratadas como transitórias. Um atacante man-in-the-middle (MITM) com posse de um certificado revogado e sua chave privada para o hostname do Snowflake ou stage poderia forçar o driver a estabelecer uma sessão TLS com o endpoint controlado pelo atacante, permitindo que ele lesse e modificasse os dados transmitidos nessa conexão. A exploração bem-sucedida requer posição on-path (no caminho da comunicação) e posse da chave privada correspondente; o impacto é limitado aos dados transportados na conexão interceptada. A correção está disponível nas versões corrigidas listadas acima. Os usuários devem fazer a atualização manualmente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.