CVE-2025-5279

Nome do Software Vulnerável e Versões Afetadas Versões do Amazon Redshift Python Connector anteriores à 2.1.7

Descrição O problema ocorre quando o Amazon Redshift Python Connector é configurado com o plugin BrowserAzureOAuth2CredentialsProvider, fazendo com que o driver ignore a etapa de validação do certificado SSL para o Provedor de Identidade. Isso poderia permitir que um atacante interceptasse o processo de troca de tokens e obtivesse um token de acesso.

Recomendações Para versões do Amazon Redshift Python Connector anteriores à 2.1.7, atualize para a versão 2.1.7 para resolver este problema e garanta que qualquer código bifurcado ou derivado seja corrigido para incorporar as novas correções. Como medida temporária de contorno, considere desativar o plugin BrowserAzureOAuth2CredentialsProvider até que a atualização seja concluída.