Avoid weak hash algorithm from CryptoJS

Documentos > Datadog Security > Code Security > Static Code Analysis (SAST) > Reglas de SAST > Avoid weak hash algorithm from CryptoJS

Esta página aún no está disponible en español. Estamos trabajando en su traducción.
Si tienes alguna pregunta o comentario sobre nuestro actual proyecto de traducción, no dudes en ponerte en contacto con nosotros.

Metadata

ID: javascript-node-security/crypto-avoid-weak-hash

Language: JavaScript

Severity: Warning

Category: Security

CWE: 328

Description

Use of insecure hash functions like MD5 or SHA1 can expose your application to vulnerabilities.

Learn More

JS Crypto Library

Non-Compliant Code Examples

var hash = CryptoJS.MD5("Message", "Secret Passphrase");
var hash = CryptoJS.SHA1("Message", "Secret Passphrase");
var hash = CryptoJS.HmacMD5("Message", "Secret Passphrase");