python.insecure-hash-algorithm-md5

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

MD5 wurde erkannt und gilt als unsicher. MD5 ist nicht kollisionsresistent und eignet sich daher nicht als kryptografische Signatur. Verwenden Sie stattdessen SHA256 oder SHA3.

en

Detected MD5 hash algorithm which is considered insecure. MD5 is not collision resistant and is therefore not suitable as a cryptographic signature. Use SHA256 or SHA3 instead.

fr

L'algorithme de hachage MD5, jugé non sécurisé, a été détecté. MD5 ne résiste pas aux collisions et ne convient donc pas comme signature cryptographique. Utilisez plutôt SHA256 ou SHA3.

ja

安全でないとされる MD5 ハッシュアルゴリズムが検出されました。MD5 には衝突耐性がなく、暗号学的署名には適していません。代わりに SHA256 または SHA3 を使用してください。

ko

안전하지 않은 것으로 간주되는 MD5 해시 알고리즘이 감지되었습니다. MD5는 충돌 저항성이 없어 암호학적 서명 용도로 적합하지 않습니다. SHA256 또는 SHA3로 교체하십시오.

ru

Обнаружен считающийся небезопасным алгоритм хэширования MD5: он не стоек к коллизиям и не подходит для криптографических подписей. Используйте вместо него SHA256 или SHA3.

zh

检测到被认为不安全的 MD5 哈希算法。MD5 不具备抗碰撞性,不适合用作密码学签名。请改用 SHA256 或 SHA3。

zh-Hant

檢測到被認為不安全的 MD5 雜湊演算法。MD5 不具備抗碰撞性,不適合用作密碼學簽名。請改用 SHA256 或 SHA3。

CWE 知识卡

语言名称修复建议
deVerwendung geknackter oder riskanter Hash-AlgorithmenMigrieren Sie Hashes zu SHA-256 oder höher; für den Passwortspeicher verwenden Sie gesalzene, langsame Hashes wie bcrypt/Argon2/scrypt.
en——
frUtilisation d'un algorithme cryptographique cassé ou risquéMigrez le hachage vers SHA-256 et au-delà ; pour le stockage des mots de passe, utilisez des hachages lents et salés comme bcrypt/Argon2/scrypt.
ja破られたまたはリスクのあるハッシュアルゴリズムの使用ハッシュは SHA-256 以上に移行してください。パスワードの保存には bcrypt/Argon2/scrypt などのソルト付きスローハッシュを使用してください。
ko깨졌거나 위험한 해시 알고리즘 사용해시는 SHA-256 이상으로 마이그레이션하고, 비밀번호 저장에는 bcrypt/Argon2/scrypt 등 솔트를 적용한 느린 해시를 사용하십시오.
ruИспользование взломанной или рискованной хэш-функцииПереведите хэширование на SHA-256 и выше; пароли храните с медленными хэшами и солью — bcrypt/Argon2/scrypt.
zh使用被破解或有风险的哈希算法哈希迁移到 SHA-256 及以上;口令存储使用 bcrypt/Argon2/scrypt 等慢哈希加盐。
zh-Hant使用被破解或有風險的雜湊演算法雜湊遷移到 SHA-256 及以上;密碼儲存使用 bcrypt/Argon2/scrypt 等慢雜湊加鹽。

OWASP

A03:2017 - Sensitive Data ExposureA02:2021 - Cryptographic Failures

元数据

likelihoodLOW
impactMEDIUM
confidenceMEDIUM

修复字段

fix有
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/cryptography/security/insecure-hash-algorithms-md5.yaml