JP0661C¶

Использование небезопасных хэш-функций hashlib: md4, md5, sha1¶

Использование конструктора hashlib.new с наименованием целевой хэш-функции из списка небезопасных.

Пример небезопасного использования¶

1
2
3
4

import hashlib

hashlib.new("sha1")
hashlib.md5("md5", usedforsecurity=False)

Дополнительная информация¶

• https://cwe.mitre.org/data/definitions/327.html