ГлавнаяБаза уязвимостей БДУ → BDU:2023-03327
8.5высокая

BDU:2023-03327

Уязвимость драйвера Snowflake NodeJS для работы с облачной платформой обработки и хренения данных Snowflake на платформе NodeJS, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-06-22
Описание

Уязвимость драйвера Snowflake NodeJS для работы с облачной платформой обработки и хренения данных Snowflake на платформе NodeJS связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
Snowflake Connector NodeJS (до 1.6.21)
Способ устранения

Обновление программного обеспечения до версии 1.6.21 и выше

Оценка CVSS
Балл8.5 — высокая опасность
Источники и патчи
https://github.com/snowflakedb/snowflake-connector-nodejs/security/advisories/GHSA-h53w-7qw7-vh5chttps://github.com/snowflakedb/snowflake-connector-nodejs/pull/465https://github.com/snowflakedb/snowflake-connector-nodejs/commit/0c9622ae12cd7d627df404b73a783b4a5f60728ahttps://vuldb.com/ru/?id.231133
Проверьте безопасность своего сайта и почты → Полная проверка домена