Vulnerabilidade na biblioteca OpenPGP.js, que permite contornar a verificação de mensagens.
Uma vulnerabilidade foi identificada na biblioteca OpenPGP.js (CVE-2025-47934), que permite que um atacante envie uma mensagem modificada, que será reconhecida pelo destinatário como verificada (as funções openpgp.verify e openpgp.decrypt retornarão um sinal de verificação bem-sucedida da assinatura digital, apesar do conteúdo ter sido substituído e diferir dos dados para os quais a assinatura foi criada). A vulnerabilidade foi corrigida nas versões OpenPGP.js 5.11.3 e 6.1.1. O problema ocorre apenas nas versões do OpenPGP.js […]
