改ざんされた Disclosure がエラーにならず捨てられ、検証結果のクレームが減る

何が起きたか

SD-JWT のプレゼンテーションで Disclosure を1つ改ざんし、署名済みの _sd 配列のダイジェストと一致しなくなった場合、RFC 9901 では全体を拒否すべきところを、@sd-jwt/decode はその Disclosure を黙って捨て、残りのクレームだけで検証成功を返します。不正な UTF-8 を含む Disclosure も U+FFFD に置き換えて読み込んでしまいます。年齢や権限などの制約クレームが無ければ許可する作りの検証側では、保有者（鍵バインディングを強制していない場合は通信経路上の攻撃者）がそのクレームを消して判定を覆せます。