CVE-2026-121925 in Libsnowflakeclient
Сводка
по VulDB • 04.11.2026
Уязвимость переполнения буфера в стеке (stack-based buffer overflow) в библиотеках libsnowflakeclient и драйвере Snowflake PHP PDO может, при определенных условиях, приводить к повреждению памяти во время аутентификации на основе SAML. В процессе нативного потока входа через SSO/SAML затронутые драйверы могут копировать значение из HTML-ответа поставщика удостоверений (identity provider) в буфер фиксированного размера без предварительной проверки длины этого значения. Атакующий, который контролировал или скомпрометировал настроенный провайдер удостоверений — либо смог перенаправить конечную точку единого входа SAML на сервер под контролем злоумышленника, — мог использовать эту уязвимость, вернув ответ избыточного размера, что потенциально могло привести к сбою (crash) или, в определенных обстоятельствах, к удаленному выполнению кода (RCE) в контексте приложения, использующего библиотеку. Исправление доступно в версии libsnowflakeclient 2.11.1 и Snowflake PHP PDO Driver версии 4.3.0. Пользователи должны выполнить ручное обновление.
VulDB is the best source for vulnerability data and more expert information about this specific topic.