🥇Рањивост у библиотеци OpenPGP.js која омогућава заобилажење верификације порука

У библиотеци OpenPGP.js идентификована је рањивост (CVE-2025-47934), која омогућава нападачу да пошаље измењену поруку коју ће прималац перципирати као верификовану (функције openpgp.verify и openpgp.decrypt ће вратити индикацију успешне верификације дигиталног потписа, упркос чињеници да је садржај замењен и разликује се од података за које је потпис креиран). Рањивост је исправљена у издањима OpenPGP.js 5.11.3 и 6.1.1. Проблем утиче само на гране OpenPGP.js 5.x и 6.x, и не утиче на OpenPGP.js 4.x.

Библиотека OpenPGP.js пружа самосталну JavaScript имплементацију OpenPGP протокола, омогућавајући вам да обављате операције шифровања и радите са дигиталним потписима заснованим на јавном кључу у прегледачу. Пројекат развијају програмери Протон Мејла и, поред организовања енкрипције порука од почетка до краја у Протон Мејлу, користи се у пројектима као што су FlowCrypt, Mymail-Crypt, UDC, Encrypt.to, PGP Anywhere и Passbolt.

Рањивост утиче на процедуре верификације за уграђене текстуалне потписе (openpgp.verify) и потписане и шифроване поруке (penpgp.decrypt). Нападач може да користи постојеће потписане поруке да би формирао нове поруке које ће, када их распакује рањива верзија OpenPGP.js-а, издвојити замењени садржај који се разликује од садржаја оригиналне потписане поруке. Рањивост не утиче на потписе дистрибуиране одвојено од текста (проблем се јавља само када се потпис преноси заједно са текстом као један блок података).

Да би креирао лажну поруку, нападачу је потребна само једна порука са уграђеним или одвојеним потписом, као и познавање оригиналних података потписаних у овој поруци. Нападач може изменити поруку тако да се модификована верзија потписа и даље сматра исправном. Слично томе, шифроване поруке са потписом могу се изменити тако да се приликом распакивања врате подаци које је додао нападач.

Извор: опеннет.ру