CVE-2025-46330: fallo de gravedad baja en snowflakedb libsnowflakeclient
Snowflake Connector for C/C++ retries malformed requests
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
8Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 3.3epss 0.2%
libsnowflakeclient is the Snowflake Connector for C/C++. Versions starting from 0.5.0 to before 2.2.0, incorrectly treat malformed requests that caused the HTTP response status code 400, as able to be retried. This could hang the application until SF_CON_MAX_RETRY requests were sent. This issue has been patched in version 2.2.0.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Productos afectados
snowflakedb · libsnowflakeclientCVEs relacionadas — snowflakedb libsnowflakeclient
En el mismo producto, de las más peligrosas a las menos.