From: Sergey Matveev <stargrave@stargrave.org>
Date: Tue, 31 Jan 2023 11:34:43 +0000 (+0300)
Subject: Строгая проверка ASN.1 OID в encoding/asn1
X-Git-Url: http://www.git.stargrave.org/?a=commitdiff_plain;h=c1cbca613f352c8d932b546f059ec36dd317fd1c;p=stargrave-blog.git

Строгая проверка ASN.1 OID в encoding/asn1

Много лет назад в рассылку Go я отправил патч с более строгой проверкой
DER кодирования ASN.1 OID-ов. У них можно было успешно отпарсить не
нормализованные числа. Патч проигнорирован, хотя я написал что просто
нет возможности им отправить правки как они хотят без JavaScript. Увидел
что в мае 2020-го эту строгую проверку в parseBase128Int() всё же добавили.
---