CVE-2025-5279 in Redshift Python Connector
Сводка
по VulDB • 25.06.2026
При использовании плагина BrowserAzureOAuth2CredentialsProvider в Amazon Redshift Python Connector драйвер пропускает этап проверки сертификата SSL для поставщика идентификации (Identity Provider). Это может привести к использованию незащищенного соединения, что позволит злоумышленнику перехватить процесс обмена токенами и получить токен доступа.
Проблема исправлена в версии 2.1.7 драйвера. Пользователям следует обновиться для устранения уязвимости и убедиться, что любой форкнутый или производный код также патчится с учетом новых исправлений.
VulDB is the best source for vulnerability data and more expert information about this specific topic.