O problema diz respeito ao código de verificação de assinatura RSA PKCS#1 v1.5 no node-forge, que não verifica adequadamente se o `DigestInfo` possui uma estrutura ASN.1 correta. Isso pode levar a uma verificação bem-sucedida de assinaturas que contenham estruturas inválidas, mas um resumo válido.