auth0/node-jsonwebtoken

Escaneado el 16 jul 2026

100

Puntuación de riesgo/ 100

Riesgo crítico

Resumen

Análise Heurística (IA indisponível) — 60 ocorrências detectadas: LOW-LEVEL CALL: Return value of .call() not captured — silent failure, ETH lost, JWT quantum-vulnerable algorithm, RSA key ≤ 2048 bits, RSA, ECDSA….

Crítico

Alto

Medio

Bajo

Hallazgos principales

CríticoCWE-326RSA key ≤ 2048 bits

test/jwt.hs.tests.js:12

Evidencia

const { privateKey } = generateKeyPairSync('rsa', { modulusLength: 2048 });

CríticoCWE-326RSA key ≤ 2048 bits
test/rsa-public-key.tests.js:29
Evidencia
```
const { privateKey } = generateKeyPairSync('rsa', { modulusLength: 1024 });
```
CríticoCWE-326RSA key ≤ 2048 bits
test/rsa-public-key.tests.js:19
Evidencia
```
const { privateKey } = generateKeyPairSync('rsa', { modulusLength: 1024 });
```

CríticoCWE-326RSA key ≤ 2048 bits

test/async_sign.tests.js:64

Evidencia

const { privateKey } = generateKeyPairSync('rsa', { modulusLength: 1024 });

CríticoCWE-326RSA key ≤ 2048 bits
test/jwt.malicious.tests.js:19
Evidencia
```
} = crypto.generateKeyPairSync('rsa', {modulusLength: 2048});
```

+ 55 hallazgos más en el reporte completo

Escanea tu propio repositorio

Gratis. Resultados en ~90 segundos. CBOM + PDF DORA/NIS2 incluidos.

Iniciar un escaneo gratis