I OpenPGP.js-biblioteket er der opdaget en sÄrbarhed (CVE-2025-47934), der gÞr det muligt for en angriber at sende en modificeret besked, som modtageren vil opfatte som verificeret (funktionerne openpgp.verify og openpgp.decrypt vil returnere et tegn pÄ en vellykket kontrol af den digitale signatur, selvom indholdet er blevet Êndret og adskiller sig fra de data, signaturen blev oprettet for). SÄrbarheden er blevet udbedret i versionerne OpenPGP.js 5.11.3 og 6.1.1. Problemet opstÄr kun i versionerne OpenPGP.js 5.x og 6.x, og berÞrer ikke OpenPGP.js 4.x.
OpenPGP.js-biblioteket tilbyder en selvforsynende implementering af OpenPGP-protokollen i JavaScript, som muliggÞr kryptering i browseren og arbejde med digitale signaturer baseret pÄ offentlige nÞgler. Projektet udvikles af Proton Mail-udviklere og anvendes udover at organisere end-to-end-kryptering af beskeder i Proton Mail i projekter som FlowCrypt, Mymail-Crypt, UDC, Encrypt.to, PGP Anywhere og Passbolt.
SÄrbarheden berÞrer verifikationsprocedurerne indbygget i tekstsignaturen (openpgp.verify) samt for signeret og krypteret beskeder (openpgp.decrypt). En angriber kan anvende eksisterende signerede beskeder til at danne nye beskeder, hvorved den sÄrbare version af OpenPGP.js vil udpakke det indsatte indhold, som adskiller sig fra indholdet af den oprindelige signerede besked. SÄrbarheden pÄvirker ikke signaturer, der distribueres separat fra teksten (problemet opstÄr kun ved overfÞrsel af signaturen sammen med teksten som en samlet datablok).
For at danne en falsk besked er det tilstrÊkkeligt for angriberen at have et enkelt besked med en indbygget eller separat signatur samt kendskab til de oprindelige data, der er blevet signeret i denne besked. Angriberen kan Êndre beskeden, sÄ signaturen fortsat anses for korrekt for den Êndrede version. Tilsvarende kan der foretages Êndringer i krypterede beskeder med signatur, hvorved de data, der er tilfÞjet af angriberen, vil blive returneret ved udpakning.
Kilde: opennet.ru
