CVE-2025-15469

الإصداران 3.5 و3.6 من OpenSSL

تقوم أداة سطر الأوامر «openssl dgst» باقتطاع البيانات المدخلة بصمت إلى 16 ميغابايت عند استخدام خوارزميات التوقيع «one-shot»، وتُبلغ عن نجاح العملية بدلاً من الإبلاغ عن خطأ. قد يؤدي ذلك إلى اعتقاد المستخدم بأن الملف بأكمله قد تم توثيقه، في حين أن البيانات النهائية التي تتجاوز 16 ميغابايت تظل غير موثقة. تؤثر هذه المشكلة فقط على سلوك أداة سطر الأوامر ولا تؤثر على أدوات التحقق التي تعالج الرسالة الكاملة باستخدام واجهات برمجة التطبيقات (APIs) الخاصة بالمكتبة. كما لا تتأثر خوارزميات التلخيص المتدفقة (digest) الخاصة بـ «openssl dgst» ومستخدمي المكتبة. تحدث المشكلة عند استخدام خوارزميات التوقيع لمرة واحدة، مثل Ed25519 أو Ed448 أو ML-DSA. تقوم الأداة باقتطاع المدخلات إلى أول 16 ميغابايت وتستمر دون الإشارة إلى وجود خطأ، مما يخلق ثغرة في السلامة حيث يمكن تعديل البايتات النهائية دون أن يتم اكتشاف ذلك، إذا تم إجراء كل من التوقيع والتحقق باستخدام نفس مسار الكود المتأثر.

الإصدار 3.5 من OpenSSL: تجنب توقيع أو التحقق من ملفات أكبر من 16 ميغابايت باستخدام خوارزميات التوقيع أحادية الاستخدام (one-shot) عبر أداة سطر الأوامر ’openssl dgst‘.

الإصدار 3.6 من OpenSSL: تجنب توقيع أو التحقق من ملفات أكبر من 16 ميغابايت باستخدام خوارزميات التوقيع لمرة واحدة (one-shot) عبر أداة سطر الأوامر ’openssl dgst‘.