CWE-338

返回列表 · CWE 索引

CWE-338弱随机数(安全用途)CWE 详情
语言名称修复建议
deSchwacher Zufallswert (Sicherheitszweck)Verwenden Sie in Sicherheitsszenarien einen CSPRNG (crypto.randomBytes/SecureRandom), nicht Math.random/rand.
en——
frUtilisation d'un générateur pseudo-aléatoire cryptographiquement faibleDans les scénarios de sécurité, utilisez un CSPRNG (crypto.randomBytes/SecureRandom) et non Math.random/rand.
ja弱い乱数(セキュリティ用途)セキュリティに関わる場面では CSPRNG(crypto.randomBytes/SecureRandom)を使用し、Math.random や rand は使用しないでください。
ko약한 난수(보안 용도)보안 시나리오에서는 CSPRNG(crypto.randomBytes/SecureRandom)를 사용하고, Math.random/rand는 사용하지 마십시오.
ruСлабое случайное число (в задачах безопасности)В защищённых сценариях используйте CSPRNG (crypto.randomBytes/SecureRandom), а не Math.random/rand.
zh弱随机数(安全用途)安全场景使用 CSPRNG(crypto.randomBytes/SecureRandom),不用 Math.random/rand。
zh-Hant弱亂數(安全用途)安全場景使用 CSPRNG(crypto.randomBytes/SecureRandom),不用 Math.random/rand。

关联规则