CVE-2026-85525

Nome do Software Vulnerável e Versões Afetadas Snowflake Python driver (versões afetadas não especificadas) Snowflake Go driver (versões afetadas não especificadas) Snowflake JDBC driver (versões afetadas não especificadas) Snowflake Node.js driver (versões afetadas não especificadas)

Description A validação inadequada de respostas OCSP (Online Certificate Status Protocol) permite que um certificado TLS revogado seja aceito como válido. Isso ocorre porque as respostas OCSP não são vinculadas de forma confiável ao certificado que está sendo validado, e falhas de verificação definitivas são tratadas como transitórias. Um invasor man-in-the-middle que possua um certificado revogado e sua chave privada para um hostname do Snowflake ou de stage pode forçar o driver a estabelecer uma sessão TLS com um endpoint controlado pelo invasor. Isso permite que o invasor leia e modifique dados transmitidos dentro dessa conexão. A exploração bem-sucedida requer uma posição on-path e a chave privada correspondente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.