Une vulnérabilité critique a été identifiée dans « OpenPGP.js », une bibliothèque JavaScript largement utilisée pour le chiffrement de bout en bout dans les applications web. Cette vulnérabilité permet à un attaquant de contourner la vérification des signatures numériques, rendant possible la falsification des messages signés en ligne ou signés et chiffrés. L’exploitation de cette faille peut conduire à une usurpation d’identité, à une atteinte à l'intégrité et la confidentialité des données.