CVE-2025-9232 in OpenSSL
الملخص
بحسب VulDB • 03/07/2026
ملخص المشكلة: قد تؤدي تطبيقات تستخدم دوال واجهة برمجة التطبيقات (API) الخاصة بخادم بروتوكول HTTP في مكتبة OpenSSL إلى حدوث قراءة خارج النطاق المحدد إذا كان متغير البيئة 'no_proxy' مُعَرَّفاً، وكان الجزء الخاص بالمضيف من مكون السلطة (authority component) لعنوان URL لبروتوكول HTTP يمثل عنوان IPv6.
ملخص الأثر: يمكن أن تؤدي القراءة خارج النطاق المحدد إلى حدوث تعطل في التطبيق مما يؤدي إلى حجب الخدمة Denial of Service للتطبيق.
يمكن لتطبيقات استخدام دوال واجهة برمجة التطبيقات (API) الخاصة بخادم بروتوكول HTTP في مكتبة OpenSSL بشكل مباشر، كما تُستخدم هذه الدوال أيضاً من قبل دوال عميل OCSP وتنفيذ العميل لبروتوكول إدارة الشهادات CMP (Certificate Management Protocol) في مكتبة OpenSSL. ومع ذلك، فمن غير المرجح أن تكون عناوين URL المستخدمة بواسطة هذه التنفيذات تحت سيطرة مهاجم.
في الكود المعرض للثغرة الأمنية، يمكن للقراءة خارج النطاق المحدد أن تؤدي فقط إلى حدوث تعطل. علاوة على ذلك، تتطلب الثغرة الأمنية تمرير عنوان URL خاضع لسيطرة المهاجم من التطبيق إلى دالة OpenSSL، ويجب أن يكون متغير البيئة 'no_proxy' مُعَرَّفاً للمستخدم. للأسباب المذكورة أعلاه، تم تقييم مستوى الخطورة لهذه المشكلة بأنه منخفض Low severity.
تم إدخال الكود المعرض للثغرة الأمنية في إصدارات الإصلاح التالية: 3.0.16, 3.1.8, 3.2.4, 3.3.3, 3.4.0 و 3.5.0.
لا تتأثر وحدات FIPS الموجودة في الإصدارات 3.5، 3.4، 3.3، 3.2، 3.1 و 3.0 بهذه المشكلة، حيث أن تنفيذ عميل HTTP يقع خارج حدود وحدة OpenSSL الخاصة بـ FIPS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.