CVE-2025-15469

Sorun özeti: 'openssl dgst' komut satırı aracı, tek seferlik imzalama algoritmaları kullanıldığında giriş verilerini sessizce 16MB ile sınırlar ve hata bildirmek yerine işlemin başarılı olduğunu raporlar. Etki özeti: Tek seferlik algoritmalarla (Ed25519, Ed448 veya ML-DSA gibi) 16MB'dan büyük dosyaları imzalayan veya doğrulayan bir kullanıcı, 16MB'ın ötesindeki sondaki veriler doğrulanmamış kalmasına rağmen tüm dosyanın kimliğinin doğrulandığına inanabilir. 'openssl dgst' komutu yalnızca tek seferlik imzalamayı destekleyen algoritmalarla (Ed25519, Ed448, ML-DSA-44, ML-DSA-65, ML-DSA-87) kullanıldığında, giriş 16MB sınırıyla tamponlanır. Giriş bu sınırı aşarsa, araç dokümantasyonda belirtilenin aksine herhangi bir hata sinyali vermeden veriyi sessizce ilk 16MB ile sınırlar ve devam eder. Bu durum, hem imzalama hem de doğrulama aynı etkilenen kod yoluyla gerçekleştirilirse, sondaki baytların fark edilmeden değiştirilebildiği bir bütünlük açığı oluşturur. Sorun yalnızca komut satırı aracı davranışını etkilemektedir. Kütüphane API'lerini kullanarak mesajın tamamını işleyen doğrulayıcılar imzayı reddedecektir; dolayısıyla risk öncelikle hem imzalama hem de doğrulama işlemlerini etkilenen 'openssl dgst' komutuyla gerçekleştiren iş akışlarını etkiler. 'openssl dgst' için kullanılan akışlı özetleme algoritmaları ve kütüphane kullanıcıları etkilenmemiştir. Komut satırı araçları OpenSSL FIPS modül sınırının dışında olduğundan, 3.5 ve 3.6 sürümlerindeki FIPS modülleri bu sorundan etkilenmemektedir. OpenSSL 3.5 ve 3.6 bu soruna karşı savunmasızdır. OpenSSL 3.4, 3.3, 3.0, 1.1.1 ve 1.0.2 bu sorundan etkilenmemiştir.