Hay varios errores en su código:

• Los modos de cifrado de bloque como ECB siempre requieren relleno si el tamaño del texto sin formato no corresponde a un múltiplo entero del tamaño del bloque, como es el caso en el ejemplo anterior. En realidad, se debe lanzar una excepción. CryptoJS, sin embargo, rellena implícitamente con valores 0x00, realiza el cifrado y trunca el texto cifrado a la longitud del texto sin formato original. Este procesamiento es desordenado y es (en mi opinión) incluso un error.
  Como solución, se debe aplicar relleno. Dado que está hablando de relleno 0, puede querer decir relleno cero, es decir, CryptoJS.pad.ZeroPadding . Tenga en cuenta que el relleno PKCS#7 (el predeterminado) es más confiable.
• Está utilizando el codificador hexadecimal para la importación de claves, por lo que los 16 dígitos hexadecimales de su clave se convierten en una clave de 8 bytes, que no es una clave AES válida (las longitudes de clave AES válidas son 16, 24 y 32 bytes). Sin embargo, debido a un error, CryptoJS procesa este tamaño de clave pero produce un resultado que no cumple con AES.
  Como solución, por ejemplo, se debe usar una clave de 32 dígitos hexadecimales para AES-128 en combinación con el codificador hexadecimal. Otra alternativa que funciona con la clave publicada es el codificador Utf8.
• Obviamente, el texto sin formato no está codificado en hexadecimal, por lo que no se puede aplicar ningún codificador hexadecimal.
  Como solución, se utilizará el codificador Utf8.
• El modo ECB no utiliza un IV, es decir, el IV se ignora y, por lo tanto, se puede omitir. Tenga en cuenta que el modo ECB es inseguro precisamente porque no utiliza un IV. Por lo tanto, se debe aplicar un modo con un IV.
• Durante el descifrado CryptoJS.AES.decrypt() espera un objeto CipherParams , pero en el código actual se pasa el texto cifrado codificado en hexadecimal.
  La solución es crear un objeto CipherParams a partir del texto cifrado codificado en hexadecimal y pasarlo, o pasar el texto cifrado codificado en Base64, que CryptoJS convierte implícitamente en un objeto CipherParams .
• Falta la decodificación Utf8 de los datos descifrados.

Código fijo:

 var text = 'US0378331005-USD-US-en'; var key = '11A1764225B11AA1'; console.log('text:', text); console.log('key:', key); console.log('key length:', key.length ); // Fix: Use the Utf8 encoder text = CryptoJS.enc.Utf8.parse(text); // Fix: Use the Utf8 encoder (or apply in combination with the hex encoder a 32 hex digit key for AES-128) key = CryptoJS.enc.Utf8.parse(key); // Fix: Apply padding (eg Zero padding). Note that PKCS#7 padding is more reliable and that ECB is insecure var encrypted = CryptoJS.AES.encrypt(text, key, { mode: CryptoJS.mode.ECB, padding: CryptoJS.pad.ZeroPadding }); encrypted = encrypted.ciphertext.toString(CryptoJS.enc.Hex); console.log('encrypted', encrypted); // Fix: Pass a CipherParams object (or the Base64 encoded ciphertext) var decrypted = CryptoJS.AES.decrypt({ciphertext: CryptoJS.enc.Hex.parse(encrypted)}, key, {mode: CryptoJS.mode.ECB, padding: CryptoJS.pad.ZeroPadding }); // Fix: Utf8 decode the decrypted data console.log('decrypted', decrypted.toString(CryptoJS.enc.Utf8));

 <script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/4.1.1/crypto-js.min.js"></script>