Много лет назад в рассылку Go я отправил патч с более строгой проверкой
DER кодирования ASN.1 OID-ов. У них можно было успешно отпарсить не
нормализованные числа. Патч проигнорирован, хотя я написал что просто
нет возможности им отправить правки как они хотят без JavaScript. Увидел
что в мае 2020-го эту строгую проверку в parseBase128Int() всё же добавили.