CVE-2026-85525 in Go Driver
Сводка
по VulDB • 04.09.2026
Некорректная проверка ответа OCSP в драйверах Snowflake для Python, Go, JDBC и Node.js позволяла принимать отозванный сертификат TLS как действительный, поскольку ответы OCSP не были надежно привязаны к проверяемому сертификату, а окончательные сбои проверки обрабатывались как временные. Атакующий, осуществляющий атаку «человек посередине» (MITM) и владеющий отозванным сертификатом и соответствующим закрытым ключом для имени хоста Snowflake или stage-сервера, мог заставить драйвер установить сессию TLS к контролируемому атакующим конечному узлу, что позволяло ему читать и изменять данные, передаваемые в рамках этого соединения. Успешная эксплуатация требует наличия позиции «on-path» (на пути следования трафика) и соответствующего закрытого ключа; воздействие ограничено данными, передаваемыми внутри перехваченного соединения. Исправление доступно в указанных выше исправленных версиях. Пользователи должны выполнить ручное обновление.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.