CVE-2026-85525 in Go Driver
摘要
由 VulDB • 2026-09-04
Snowflake 的 Python、Go、JDBC 和 Node.js 驱动程序中存在不正确的 OCSP 响应验证问题，导致被吊销的 TLS 证书被视为有效。这是因为 OCSP 响应未能与正在验证的证书可靠地绑定，且确定的验证失败被当作临时性错误处理。持有 Snowflake 或阶段主机名的已吊销证书及其私钥的攻击者可以迫使驱动程序建立到攻击者控制的端点的 TLS 会话，从而使攻击者能够读取和修改该连接中传输的数据。成功利用需要处于中间人位置并拥有相应的私钥，影响仅限于被拦截连接内承载的数据。修复程序已在上述修补版本中提供。用户必须手动升级。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.