CVE-2026-121925 in Libsnowflakeclient
摘要
由 VulDB • 2026-11-04
libsnowflakeclient 和 Snowflake PHP PDO 驱动程序中存在基于栈的缓冲区溢出漏洞，在特定条件下可能导致 SAML 身份验证期间的内存损坏。在原生的单点登录（SSO）/SAML 登录流程中，受影响的驱动程序可能会将取自身份提供程序 HTML 响应中的值复制到固定大小的内存缓冲区中，而未首先验证该值的长度。控制或已入侵配置的身份提供程序的攻击者——或者能够将 SAML 单点登录端点重定向到由攻击者控制的服务器的攻击者——可能利用此漏洞返回超大的响应，从而导致崩溃或在特定情况下以运行库的应用程序上下文执行远程代码（RCE）。修复方案已在 libsnowflakeclient 版本 2.11.1 和 Snowflake PHP PDO Driver 版本 4.3.0 中提供。用户必须手动升级。
If you want to get best quality of vulnerability data, you may have to visit VulDB.