JVNVU#91298012
OpenSSL x509アプリケーションにおける、拒否設定の代わりに信頼設定を付加してしまう問題（OpenSSL Security Advisory [22nd May 2025]）

OpenSSL Projectより、OpenSSL Security Advisory [22nd May 2025]（"The x509 application adds trusted use instead of rejected use (CVE-2025-4575)"）が公開されました。

• OpenSSL 3.5.1より前の3.5系バージョン

深刻度－低（Severity：Low）
opensslコマンドラインツールのx509アプリケーションは、特定の用途における拒否の設定を証明書に付加する-addrejectオプションを指定した場合に、意図とは逆に信頼する設定を付加してしまいます（CWE-295、CVE-2025-4575）。

opensslコマンドラインツールのx509アプリケーションで当該オプションを使用するユーザーのみが、この問題の影響を受けます。

拒否されるべき証明書が、信頼された証明書として扱われる可能性があります。

アップデートする
開発者による本脆弱性公開時点では深刻度が低であるため、OpenSSL gitリポジトリにてcommitのみが提供されました。
その後、2025年7月1日（現地時間）に本脆弱性を修正した以下のバージョンがリリースされました。

• OpenSSL 3.5.1