Vulnérabilité dans la bibliothèque OpenPGP.js permettant de contourner la vérification des messages
Une vulnérabilité a été identifiée dans la bibliothèque OpenPGP.js (CVE-2025-47934), permettant à un attaquant d'envoyer un message modifié qui sera perçu par le destinataire comme vérifié (les fonctions openpgp.verify et openpgp.decrypt retourneront un indicateur de vérification réussie de la signature numérique, même si le contenu a été remplacé et diffère des données pour lesquelles la signature a été créée). La vulnérabilité a été corrigée dans les versions OpenPGP.js 5.11.3 et 6.1.1. Le problème ne se manifeste que dans les branches OpenPGP.js […]
