auth0/node-jsonwebtoken

Escaneado em 16 de jul. de 2026

100

Risk score/ 100

Risco crítico

Resumo

Análise Heurística (IA indisponível) — 60 ocorrências detectadas: LOW-LEVEL CALL: Return value of .call() not captured — silent failure, ETH lost, JWT quantum-vulnerable algorithm, RSA key ≤ 2048 bits, RSA, ECDSA….

Crítico

Alto

Médio

Baixo

Principais findings

CríticoCWE-326RSA key ≤ 2048 bits

test/jwt.hs.tests.js:12

Evidência

const { privateKey } = generateKeyPairSync('rsa', { modulusLength: 2048 });

CríticoCWE-326RSA key ≤ 2048 bits
test/rsa-public-key.tests.js:29
Evidência
```
const { privateKey } = generateKeyPairSync('rsa', { modulusLength: 1024 });
```
CríticoCWE-326RSA key ≤ 2048 bits
test/rsa-public-key.tests.js:19
Evidência
```
const { privateKey } = generateKeyPairSync('rsa', { modulusLength: 1024 });
```

CríticoCWE-326RSA key ≤ 2048 bits

test/async_sign.tests.js:64

Evidência

const { privateKey } = generateKeyPairSync('rsa', { modulusLength: 1024 });

CríticoCWE-326RSA key ≤ 2048 bits
test/jwt.malicious.tests.js:19
Evidência
```
} = crypto.generateKeyPairSync('rsa', {modulusLength: 2048});
```

+ 55 findings no relatório completo

Escaneie seu próprio repositório

Grátis. Resultados em ~90 segundos. CBOM + PDF DORA/NIS2 inclusos.

Começar scan grátis