CVE-2025-9232

Problemin xülasəsi: OpenSSL HTTP client API funksiyalarını istifadə edən tətbiqdə, əgər 'no_proxy' mühit dəyişəni təyin edilibsə və HTTP URL-nin authority komponentinin host hissəsi IPv6 ünvanıdırsa, sərhədlərdən kənar oxuma (out-of-bounds read) baş verə bilər. Təsirin xülasəsi: Sərhədlərdən kənar oxuma tətbiqin çökməsinə səbəb ola bilər ki, bu da Xidmətdən imtinaya (Denial of Service) gətirib çıxarır. OpenSSL HTTP client API funksiyaları tətbiqlər tərəfindən birbaşa istifadə edilə bildiyi kimi, həmçinin OpenSSL-dəki OCSP client funksiyaları və CMP (Certificate Management Protocol) client implementasiyası tərəfindən də istifadə olunur. Lakin bu implementasiyalar tərəfindən istifadə olunan URL-lərin hücumçu tərəfindən idarə edilmə ehtimalı azdır. Həssas kodda sərhədlərdən kənar oxuma yalnız çökməyə səbəb ola bilər. Bundan əlavə, həssaslıq üçün hücumçu tərəfindən idarə olunan URL-in tətbiqdən OpenSSL funksiyasına ötürülməsi və istifadəçinin 'no_proxy' mühit dəyişənini təyin etmiş olması tələb olunur. Yuxarıda qeyd olunan səbəblərə görə problem Aşağı (Low) dərəcəli risk kimi qiymətləndirilmişdir. Həssas kod aşağıdakı yamaq versiyalarında tətbiq edilmişdir: 3.0.16, 3.1.8, 3.2.4, 3.3.3, 3.4.0 və 3.5.0. HTTP client implementasiyası OpenSSL FIPS modulunun sərhədlərindən kənarda yerləşdiyi üçün 3.5, 3.4, 3.3, 3.2, 3.1 və 3.0 versiyalarındakı FIPS modulları bu problemdən təsirlənmir.