Позднее эта версия оказалась уязвимой для практической атаки с использованием адаптивного выбранного шифротекста.
Ранние версии стандарта PKCS использовали специальные конструкции, которые позже были признаны уязвимыми для практической атаки с использованием адаптивного выбранного шифротекста.