🛡 xj1.fr/cve
FICHE CVE

CVE-2022-42965

Publiée le 2022-11-09 · Dernière modification le 2026-06-17

An exponential ReDoS (Regular Expression Denial of Service) can be triggered in the snowflake-connector-python PyPI package, when an attacker is able to supply arbitrary input to the undocumented get_file_transfer_type method

CVSS 3.13.7 FAIBLE
Type de faiblesse
Déni de service par expression régulière (ReDoS) · CWE-1333
Publiée2022-11-09
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéFaible

RÉFÉRENCES