Amazon Redshift Python Connector 安全漏洞

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2025-05-27 00:00:00
更新时间：2025-05-28 00:00:00
CVE编号：CVE-2025-5279
CNNVD-ID：CNNVD-202505-3776
漏洞平台：亚马逊
CVSS评分：

漏洞来源

暂无

漏洞详情

Amazon Redshift Python Connector是美国亚马逊（Amazon）公司的一个适用于 Python 的 Amazon Redshift 连接器。 Amazon Redshift Python Connector存在安全漏洞，该漏洞源于BrowserAzureOAuth2CredentialsProvider插件跳过SSL证书验证，可能导致拦截令牌交换过程。

参考资料

来源:aws.amazon.com 链接:https://aws.amazon.com/security/security-bulletins/ 来源:access.redhat.com 链接:https://access.redhat.com/security/cve/cve-2025-5279