Позднее эта версия оказалась уязвимой для практической атаки с использованием адаптивного выбранного шифротекста.
Ранние версии стандарта PKCS использовали конструкции wikt: ad-hoc, которые позже были признаны уязвимыми для практической атаки с использованием адаптивного выбранного шифротекста.