Много лет назад в рассылку Go я отправил патч с более строгой проверкой DER кодирования ASN.1 OID-ов. У них можно было успешно отпарсить не нормализованные числа. Патч проигнорирован, хотя я написал что просто нет возможности им отправить правки как они хотят без JavaScript. Увидел что в мае 2020-го эту строгую проверку в parseBase128Int() всё же добавили.