En sårbarhet i biblioteket OpenPGP.js som möjliggör omdirigering av meddelandeverifiering.

I OpenPGP.js-biblioteket har det upptäckts en sårbarhet (CVE-2025-47934) som gör det möjligt för en angripare att skicka ett modifierat meddelande som mottagaren kommer att uppfatta som verifierat (funktionerna openpgp.verify och openpgp.decrypt kommer att returnera en indikation på framgångsrik verifiering av den digitala signaturen, trots att innehållet har ersatts och skiljer sig från de data för vilka signaturen skapades). Sårbarheten har åtgärdats i utgåvorna av OpenPGP.js 5.11.3 och 6.1.1. Problemet uppträder endast i grenarna OpenPGP.js 5.x och 6.x, och påverkar inte OpenPGP.js 4.x.

OpenPGP.js-biblioteket tillhandahåller en självständig implementation av OpenPGP-protokollet på JavaScript, vilket möjliggör krypteringsåtgärder och arbete med digitala signaturer baserade på offentliga nycklar i webbläsaren. Projektet utvecklas av Proton Mail-utvecklarna och används, förutom i organisering av end-to-end-kryptering av meddelanden i Proton Mail, i projekt som FlowCrypt, Mymail-Crypt, UDC, Encrypt.to, PGP Anywhere och Passbolt.

Sårbarheten påverkar verifieringsprocedurerna inbäddade i texten av signaturen (openpgp.verify) samt signerade och krypterade meddelanden (openpgp.decrypt). En angripare kan använda befintliga signerade meddelanden för att skapa nya meddelanden, där den sårbara versionen av OpenPGP.js kommer att extrahera det insatta innehållet, som skiljer sig från innehållet i det ursprungliga signerade meddelandet. Sårbarheten påverkar inte signaturer som distribueras separat från texten (problemet uppträder endast vid överföring av signaturen tillsammans med texten som en enhetlig datamängd).

För att skapa ett falskt meddelande behöver en angripare bara ha ett meddelande med en inbäddad eller separat signatur, samt kunskap om de ursprungliga data som signerades i detta meddelande. Den angripande kan ändra meddelandet så att signaturen fortsätter att anses vara korrekt för den ändrade versionen. På samma sätt kan krypterade meddelanden med signaturer ändras, varvid angrepparna kommer att få tillbaka det insatta innehållet vid upplåsning.

Källa: opennet.ru