Cette version a par la suite été trouvée vulnérable à une attaque de type ciphertext.
Les premières versions de la norme PKCS utilisaient wikt : constructions ad hoc, qui ont par la suite été jugées vulnérables à une attaque de texte chiffré pratique et adaptative.