В OpenPGP.js нашли критический баг, позволяющий подделывать сообщения
суббота, 24 мая 2025 г. в 00:00:15
https://xakep.ru/2025/05/23/openpgp-js-flaw/ Разработчики OpenPGP.js выпустили исправление для критической уязвимости, которая могла использоваться для спуфинга. Баг позволял подделывать как подписанные, так и зашифрованные сообщения.