PT-2026-22301
CVE-2026-3293
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
snowflakedb snowflake-jdbc حتى الإصدار 4.0.1
الوصف
توجد ثغرة أمنية في الدالة
SdkProxyRoutePlanner داخل مكون JDBC URL Handler في snowflakedb snowflake-jdbc. قد يؤدي التلاعب بالمعلمة nonProxyHosts إلى تعقيد غير فعال في التعبيرات النمطية. يمكن استغلال هذه المشكلة محليًا، وقد تم الكشف عن طريقة الاستغلال علنًا. يوجد الكود المعرض للثغرة في الملف src/main/java/net/snowflake/client/internal/core/SdkProxyRoutePlanner.java.التوصيات
قم بتطبيق التصحيح 5fb0a8a318a2ed87f4022a1f56e742424ba94052.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾