Forge (также называемый `node-forge`) — это собственная реализация Transport Layer Security на JavaScript. В версиях до 1.3.0 код проверки …

Forge (также называемый `node-forge`) — это собственная реализация Transport Layer Security на JavaScript. В версиях до 1.3.0 код проверки подписи RSA PKCS#1 v1.5 неправильно проверяет `DigestInfo` на наличие правильной структуры ASN.1. Это может привести к успешной проверке с подписями, содержащими недопустимые структуры, но допустимый дайджест. Проблема была решена в `node-forge` версии 1.3.0. В настоящее время нет известных обходных путей.