PT-2026-22301

CVE-2026-3293

Publicado

2026-02-27

Atualizado

2026-10-16

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas snowflakedb snowflake-jdbc versões até 4.0.1

Descrição Existe uma vulnerabilidade na função SdkProxyRoutePlanner dentro do componente JDBC URL Handler do snowflakedb snowflake-jdbc. A manipulação do argumento nonProxyHosts pode levar a uma complexidade ineficiente de expressões regulares. Este problema é explorável localmente e o exploit foi divulgado publicamente. O código vulnerável está localizado no arquivo src/main/java/net/snowflake/client/internal/core/SdkProxyRoutePlanner.java.

Recomendações Aplique o patch 5fb0a8a318a2ed87f4022a1f56e742424ba94052.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fushuling

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

CWE-1333: Inefficient Regular Expression Complexity