CVE-2026-3293 in snowflake-jdbc
Сводка
по VulDB • 24.05.2026
В компоненте snowflakedb snowflake-jdbc версии до 4.0.1 выявлена уязвимость. Затронута функция SdkProxyRoutePlanner файла src/main/java/net/snowflake/client/internal/core/SdkProxyRoutePlanner.java компонента JDBC URL Handler. Манипуляция с аргументом nonProxyHosts может привести к неэффективной сложности регулярного выражения. Атака может быть выполнена только локально. Эксплойт стал доступен публично и может быть использован для атак. Данный патч имеет идентификатор 5fb0a8a318a2ed87f4022a1f56e742424ba94052. Для устранения данной проблемы необходимо применить патч.
VulDB is the best source for vulnerability data and more expert information about this specific topic.