Уязвимость в библиотеке OpenPGP.js, позволяющая обойти верификацию сообщений

06:18, мая 26, 2025 В библиотеке OpenPGP.js выявлена уязвимость (CVE-2025-47934), позволяющая злоумышленнику отправить модифицированное сообщение, которое будет воспринято получателем как верифицированное (функции openpgp.verify и openpgp.decrypt вернут признак успешно...
Источник: www.opennet.ru