CVE Intelligence

Vulnerabilidades do AWS Amazon Redshift connector for Python

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam AWS Amazon Redshift connector for Python: 1 registro(s), com versões afetadas e correções.

CVE-2026-8838 Crítica · 9.8 CWE-94 18/05/2026
Driver Python da Amazon Redshift: eval() inseguro em vector_in permite execução de código no cliente
Uso inseguro da função eval() do Python sobre dados recebidos do servidor na função vector_in() em amazon-redshift-python-driver anterior à 2.1.14 permite que um servidor malicioso ou um agente de man-in-the-middle execute código arbitrário no cliente. Para corrigir este problema, os usuários devem atualizar para a versão 2.1.14.