Уязвимост в библиотеката OpenPGP.js, която позволява да се заобиколи проверката на съобщенията

В библиотеката OpenPGP.js е открита уязвимост (CVE-2025-47934), която позволява на нападателя да изпрати модифицирано съобщение, което ще бъде прието от получателя като верифицирано (функциите openpgp.verify и openpgp.decrypt ще върнат успешен показател за проверка на цифровия подпис, независимо от това, че съдържанието е заменено и се различава от данните, за които е създаден подписът). Уязвимостта е отстранена в изданията OpenPGP.js 5.11.3 и 6.1.1. Проблемът се проявява само в версиите OpenPGP.js 5.x и 6.x и не засяга OpenPGP.js 4.x.

Библиотеката OpenPGP.js предоставя самостоятелна реализация на протокола OpenPGP на JavaScript, позволяваща извършването на операции по криптиране и работа с цифрови подписи на базата на отворени ключове в браузъра. Проектът се развива от разработчиците на Proton Mail и освен че осигурява крайно криптиране на съобщения в Proton Mail, се прилага и в проекти като FlowCrypt, Mymail-Crypt, UDC, Encrypt.to, PGP Anywhere и Passbolt.

Уязвимостта засяга процедурите за верификация на вградения в текста подпис (openpgp.verify) и на подписаните и криптирани съобщения (openpgp.decrypt). Нападателят може да използва налични подписани съобщения за формулиране на нови съобщения, при разопаковането на които уязвимата версия на OpenPGP.js ще извлече подмененото съдържание, различаващо се от съдържанието на оригиналното подписано съобщение. Уязвимостта не засяга подписи, разпространявани отделно от текста (проблемът се проявява само при предаване на подписа заедно с текста в единен блок от данни).

За да формулира подменено съобщение, на нападателя му е достатъчно да разполага с едно съобщение с вграден или отделен подпис, а също така да знае оригиналните данни, подписани в това съобщение. Нападателят може да промени съобщението така, че за променения вариант подписът да продължи да се счита за валиден. По подобен начин могат да се изменят криптирани съобщения с подпис, при разопаковането на които ще бъдат връщани добавените от нападателя данни.

Източник: opennet.ru