QuantumScan
astral-sh/uv
The repository uses MD5 hashing in its extraction module (crates/uv-extract/src/hash.rs), which is cryptographically broken and vulnerable to collision attacks. While MD5 is used for file integrity verification rather than security-critical authentication, this represents a moderate risk as attackers could potentially craft malicious packages with matching MD5 checksums. The impact is contained to package integrity verification workflows, not authentication or encryption.
| Archivo | Algoritmo | Severidad | |
|---|---|---|---|
| crates/uv-extract/src/hash.rs:21 | MD5 | criticalImpacto en el negocio 55 | |
| crates/uv-extract/src/hash.rs:33 | MD5 | criticalImpacto en el negocio 55 | |
| crates/uv-extract/src/hash.rs:45 | MD5 | criticalImpacto en el negocio 55 | |
| crates/uv-extract/src/hash.rs:46 | MD5 | criticalImpacto en el negocio 55 | |
| crates/uv-extract/src/hash.rs:11 | MD5 | criticalImpacto en el negocio 55 |
Cualquiera con este enlace puede ver el risk score y los hallazgos principales — sin necesidad de iniciar sesión. El código fuente sigue privado.
https://quantumscan.io/es/share/468ffad8-dfb9-4623-aa49-c4a9f3149c0eMuestra la preparación post-cuántica de tu proyecto en el README. El badge se actualiza automáticamente con cada nuevo escaneo.
Vista previa
[](https://github.com/astral-sh/uv)<a href="https://github.com/astral-sh/uv"><img src="https://quantumscan.io/api/badge/astral-sh/uv.svg" alt="Post-Quantum Readiness" /></a>Agrega el badge a tu README
Muestra tu puntuación cuántica directamente en GitHub.
[](https://quantumscan.io/es/scan/468ffad8-dfb9-4623-aa49-c4a9f3149c0e)Guarda tus resultados y monitorea cambios futuros
Crea una cuenta gratuita para recibir alertas de drift, exportar reportes de compliance y ver el historial.
- Alertas semanales cuando aparecen nuevas vulnerabilidades
- Monitorea el risk score a lo largo del tiempo
- Exporta PDF DORA / NIS2 para auditores
Free forever for design partners · No credit card