JVNVU#91298012
OpenSSL x509アプリケーションにおける、拒否設定の代わりに信頼設定を付加してしまう問題（OpenSSL Security Advisory [22nd May 2025]）

OpenSSL Projectより、OpenSSL Security Advisory [22nd May 2025]（"The x509 application adds trusted use instead of rejected use (CVE-2025-4575)"）が公開されました。

• OpenSSL 3.5.1より前の3.5系バージョン

深刻度－低（Severity：Low）
opensslコマンドラインツールのx509アプリケーションは、特定の用途における拒否の設定を証明書に付加する-addrejectオプションを指定した場合に、意図とは逆に信頼する設定を付加してしまいます（CWE-295、CVE-2025-4575）。

opensslコマンドラインツールのx509アプリケーションで当該オプションを使用するユーザーのみが、この問題の影響を受けます。

拒否されるべき証明書が、信頼された証明書として扱われる可能性があります。

アップデートする
2025年5月27日現在、本脆弱性を修正したリリースは提供されていません。
本脆弱性の深刻度は低と評価されており、OpenSSL 3.5系の次のリリースで修正される予定です。
OpenSSL gitリポジトリ上のソースコードでは、本脆弱性はすでに修正されています。