发布日期：2025-01-29
更新日期：2025-04-21

受影响系统：

Snowflake NodeJS Driver >= 1.12.0 <= 2.0.1

描述：

---

CVE(CAN) ID: CVE-2025-24791

NodeJS Driver是Snowflake Computing开源的一个NodeJS驱动程序。
NodeJS Driver 1.12.0至.0.1版本存在权限保留错误漏洞，具有本地缓存写入权限的攻击者可利用该漏洞绕过临时凭据缓存文件权限检查。

<**>

建议：

---

厂商补丁：

Snowflake
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/snowflakedb/snowflake-connector-nodejs/commit/89731b3a4d61a75b721d13d4e47a7a3712ffa45f

浏览次数：49
严重程度：0（网友投票）