O problema está relacionado ao uso incorreto de uma verificação de revocationDate ao decidir se a revogação do certificado via CRL deve ser respeitada. Isso pode ser explorado por um invasor em determinadas situações, alterando o relógio local, o que pode afetar a integridade dos dados.