CVE:CVE-2023-34232
CNNVD:CNNVD-202306-632
Snowflake snowflake-connector-nodejs是美国Snowflake公司的的适用于 NODEJS 的 Snowflake 连接器。
Snowflake snowflake-connector-nodejs 1.6.21之前版本存在命令注入漏洞。攻击者利用该漏洞可以导致远程代码执行。
solution:Upgrade snowflake snowflake_connector to a higher version than 1.6.21,and avoid the version (,1.6.21)