Tenho usado o CBOR por meio da caixa de #Rust 'cibório' para as assinaturas criptográficas (codificação de dados) em meu projeto Dark Bio. Eu restringi um pouco, não permiti a maioria dos tipos. Hoje descobri que, infelizmente, ainda é problemático, possivelmente além da correção para usos de segurança.