CVE-2025-5279 in Redshift Python Connector
Tóm tắt
Bởi VulDB • 25/06/2026
Khi Amazon Redshift Python Connector được cấu hình với plugin BrowserAzureOAuth2CredentialsProvider, trình điều khiển bỏ qua bước xác thực chứng chỉ SSL cho Nhà cung cấp danh tính (Identity Provider). Một kết nối không an toàn có thể cho phép một tác nhân bên ngoài chặn quá trình trao đổi token và lấy cắp mã truy cập.
Vấn đề này đã được khắc phục trong phiên bản trình điều khiển 2.1.7. Người dùng nên nâng cấp để giải quyết vấn đề này và đảm bảo rằng bất kỳ mã nguồn phân nhánh (forked) hoặc dẫn xuất nào cũng đã được vá để tích hợp các sửa chữa mới.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.