Уязвимость функций verify() и decrypt() npm библиотеки OpenPGP, позволяющая нарушителю получить действительную подпись сообщения и раскрыть защищаемую информацию

Уязвимость функций verify() и decrypt() npm библиотеки OpenPGP связана с ошибками проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить действительную подпись сообщения и раскрыть защищаемую информацию

CVE: CVE-2025-47934, GHSA-8qff-qr5q-5pr8
CVSS v2.0: 7.8