python.insecure-hash-function

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

Die Verwendung einer unsicheren MD4- oder MD5-Hashfunktion wurde erkannt. Diese Funktionen haben bekannte Schwachstellen und gelten als veraltet. Verwenden Sie stattdessen 'SHA256' oder eine ähnliche Funktion.

en

Detected use of an insecure MD4 or MD5 hash function. These functions have known vulnerabilities and are considered deprecated. Consider using 'SHA256' or a similar function instead.

fr

L'utilisation d'une fonction de hachage MD4 ou MD5 non sécurisée a été détectée. Ces fonctions présentent des vulnérabilités connues et sont considérées comme obsolètes. Utilisez plutôt 'SHA256' ou une fonction similaire.

ja

安全でない MD4 または MD5 ハッシュ関数が検出されました。これらの関数には既知の脆弱性があり、非推奨とされています。代わりに 'SHA256' または同等の関数を使用してください。

ko

안전하지 않은 MD4 또는 MD5 해시 함수가 탐지되었습니다. 이 함수들은 알려진 취약점이 있으며 더 이상 사용되지 않는 것으로 간주됩니다. 대신 'SHA256' 또는 유사한 함수를 사용하십시오.

ru

Обнаружена небезопасная хэш-функция MD4 или MD5. У этих функций известны уязвимости, они признаны устаревшими. Используйте 'SHA256' или похожую функцию.

zh

检测到不安全的 MD4 或 MD5 哈希函数。这些函数存在已知漏洞、已被视为弃用。请改用 'SHA256' 或类似函数。

zh-Hant

檢測到不安全的 MD4 或 MD5 雜湊函式。這些函式存在已知漏洞、已被視為棄用。請改用 'SHA256' 或類似函式。

CWE 知识卡

语言名称修复建议
deVerwendung geknackter oder riskanter Hash-AlgorithmenMigrieren Sie Hashes zu SHA-256 oder höher; für den Passwortspeicher verwenden Sie gesalzene, langsame Hashes wie bcrypt/Argon2/scrypt.
en——
frUtilisation d'un algorithme cryptographique cassé ou risquéMigrez le hachage vers SHA-256 et au-delà ; pour le stockage des mots de passe, utilisez des hachages lents et salés comme bcrypt/Argon2/scrypt.
ja破られたまたはリスクのあるハッシュアルゴリズムの使用ハッシュは SHA-256 以上に移行してください。パスワードの保存には bcrypt/Argon2/scrypt などのソルト付きスローハッシュを使用してください。
ko깨졌거나 위험한 해시 알고리즘 사용해시는 SHA-256 이상으로 마이그레이션하고, 비밀번호 저장에는 bcrypt/Argon2/scrypt 등 솔트를 적용한 느린 해시를 사용하십시오.
ruИспользование взломанной или рискованной хэш-функцииПереведите хэширование на SHA-256 и выше; пароли храните с медленными хэшами и солью — bcrypt/Argon2/scrypt.
zh使用被破解或有风险的哈希算法哈希迁移到 SHA-256 及以上;口令存储使用 bcrypt/Argon2/scrypt 等慢哈希加盐。
zh-Hant使用被破解或有風險的雜湊演算法雜湊遷移到 SHA-256 及以上;密碼儲存使用 bcrypt/Argon2/scrypt 等慢雜湊加鹽。

OWASP

A03:2017 - Sensitive Data ExposureA02:2021 - Cryptographic Failures

元数据

likelihoodLOW
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/lang/security/insecure-hash-function.yaml