python.insufficient-ec-key-size

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

Eine unzureichende Kurvenlänge für EC wurde erkannt. NIST empfiehlt eine Schlüssellänge von 224 oder mehr; verwenden Sie etwa 'ec.SECP256R1'.

en

Detected an insufficient curve size for EC. NIST recommends a key size of 224 or higher. For example, use 'ec.SECP256R1'.

fr

Une taille de courbe insuffisante pour EC a été détectée. Le NIST recommande une taille de 224 ou plus ; utilisez par exemple 'ec.SECP256R1'.

ja

EC 楕円曲線の位数が不十分であることが検出されました。NIST は 224 ビット以上の位数を推奨しています。例えば 'ec.SECP256R1' を使用してください。

ko

EC 타원곡선의 위수가 부족한 것으로 탐지되었습니다. NIST는 224비트 이상을 권장합니다. 예를 들어 'ec.SECP256R1'을 사용하십시오.

ru

Обнаружена недостаточная длина кривой для EC. NIST рекомендует не менее 224 бит, например 'ec.SECP256R1'.

zh

检测到 EC 椭圆曲线阶数不足。NIST 建议不低于 224 位,例如使用 'ec.SECP256R1'。

zh-Hant

檢測到 EC 橢圓曲線階數不足。NIST 建議不低於 224 位元,例如使用 'ec.SECP256R1'。

CWE 知识卡

语言名称修复建议
deUnzureichende VerschlüsselungsstärkeDie Schlüssellänge sollte mindestens einer Äquivalenzstärke von 128 Bit entsprechen; verbieten Sie zu kurze RSA/DH-Schlüssel.
en——
frForce de chiffrement insuffisanteLa longueur des clés ne doit pas descendre sous une force équivalente à 128 bits ; interdisez les clés RSA/DH trop courtes.
ja暗号強度の不足鍵長は 128 ビット相当以上の強度とし、過度に短い RSA/DH 鍵は禁止してください。
ko암호화 강도 부족키 길이는 128비트 등가 강도 이상이어야 하며, 지나치게 짧은 RSA/DH 키는 금지하십시오.
ruНедостаточная стойкость шифрованияДлина ключей — не ниже 128 бит эквивалентной стойкости; запрещайте слишком короткие ключи RSA/DH.
zh加密强度不足密钥长度不低于 128 位等效强度,禁用过短的 RSA/DH 密钥。
zh-Hant加密強度不足金鑰長度不低於 128 位元等效強度,停用過短的 RSA/DH 金鑰。

OWASP

A03:2017 - Sensitive Data ExposureA02:2021 - Cryptographic Failures

元数据

likelihoodMEDIUM
impactMEDIUM
confidenceMEDIUM

修复字段

fix有
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/cryptography/security/insufficient-ec-key-size.yaml