https://blog.trailofbits.com/2025/04/18/sneak-peek-a-new-asn.1-api-for-python/
Ну вот как относится к авторам (судя по всему) библиотеки декодирования
DER, но которые заявляют, что: DER is a self-describing and
self-delimiting encoding: A given DER message can be fully and soundly
parsed without prior reference to a schema or format description beyond
the encoding rules of DER themselves. Можно только одно сказать: они
вообще не работали хоть сколько-то широко с DER-ом, с ASN.1 и выдумывают
полный бред. Достаточно встретиться с массой IMPLICIT TAG-ов со
структурами и фиг твой декодер справится. Именно поэтому в PyDERASN есть
--allow-expl-oob флаг, который позволяет пытаться декодировать "выходящий
за пределы" (якобы) EXPLICIT TAG и пытаться влезать дальше по структуре.