Cette page n'est pas encore disponible en français, sa traduction est en cours.
Si vous avez des questions ou des retours sur notre projet de traduction actuel,
n'hésitez pas à nous contacter .
TRY THIS RULE ID: java-security/cipher-padding-oracle
Language: Java
Severity: Error
Category: Security
CWE : 326
Description CBC mode used with PKCS5Padding is susceptible to padding attacks. Datadog recommends using AES/GCM/NoPadding.
Learn More Non-Compliant Code Examples class MyClass {
public void test1 () {
Cipher c = Cipher . getInstance ( "AES/CBC/PKCS5Padding" );
c . init ( Cipher . ENCRYPT_MODE , k , iv );
byte [] cipherText = c . doFinal ( plainText );
}
public void test2 () {
Cipher c = javax . crypto . Cipher . getInstance ( "AES/CBC/PKCS5Padding" );
c . init ( Cipher . ENCRYPT_MODE , k , iv );
byte [] cipherText = c . doFinal ( plainText );
}
}
Compliant Code Examples class MyClass {
public void test () {
Cipher c = Cipher . getInstance ( "AES/GCM/NoPadding" );
c . init ( Cipher . ENCRYPT_MODE , k , iv );
byte [] cipherText = c . doFinal ( plainText );
}
public void test2 () {
Cipher c = javax . crypto . Cipher . getInstance ( "AES/GCM/NoPadding" );
c . init ( Cipher . ENCRYPT_MODE , k , iv );
byte [] cipherText = c . doFinal ( plainText );
}
}
Seamless integrations. Try Datadog Code Analysis
