CVE-2025-15469 in OpenSSL
Resumen
por VulDB • 2026-05-24
Resumen del problema: La herramienta de línea de comandos 'openssl dgst' trunca silenciosamente los datos de entrada a 16 MB al utilizar algoritmos de firma de un solo paso (one-shot) e informa éxito en lugar de un error.
Resumen del impacto: Un usuario que firme o verifique archivos de más de 16 MB con algoritmos de un solo paso (como Ed25519, Ed448 o ML-DSA) podría creer que todo el archivo está autenticado, mientras que los datos posteriores a los 16 MB permanecen sin autenticar.
Cuando se utiliza el comando 'openssl dgst' con algoritmos que solo admiten firma de un solo paso (Ed25519, Ed448, ML-DSA-44, ML-DSA-65, ML-DSA-87), la entrada se almacena en búfer con un límite de 16 MB. Si la entrada supera este límite, la herramienta trunca silenciosamente a los primeros 16 MB y continúa sin señalar un error, contrario a lo que indica la documentación. Esto crea una brecha de integridad donde los bytes finales pueden modificarse sin detección si tanto la firma como la verificación se realizan utilizando la misma ruta de código afectada.
El problema afecta únicamente al comportamiento de la herramienta de línea de comandos. Los verificadores que procesan el mensaje completo mediante las API de la biblioteca rechazarán la firma, por lo que el riesgo afecta principalmente a los flujos de trabajo que firman y verifican con el comando 'openssl dgst' afectado. Los algoritmos de resumen (digest) en streaming para 'openssl dgst' y los usuarios de la biblioteca no se ven afectados.
Los módulos FIPS en las versiones 3.5 y 3.6 no se ven afectados por este problema, ya que las herramientas de línea de comandos están fuera del límite del módulo FIPS de OpenSSL.
OpenSSL 3.5 y 3.6 son vulnerables a este problema.
OpenSSL 3.4, 3.3, 3.0, 1.1.1 y 1.0.2 no se ven afectados por este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.