Weaknesses of type CWE-1254

6 results

Comparação com granularidade incorreta

A fraqueza ocorre quando uma comparação de valores (strings, números, identificadores) é feita em um nível de granularidade inadequado, permitindo que valores distintos sejam tratados como equivalentes. Por exemplo, comparar apenas prefixos de strings quando deveria comparar valores completos, ou usar operadores soltos (== em vez de ===) que mascaram diferenças de tipo. Isso compromete autenticação, autorização ou lógica de validação.

Example

Um sistema compara IDs de usuário usando apenas os primeiros 5 caracteres: if (userID.substring(0,5) == adminID.substring(0,5)). Um atacante cria userID 'admin_1234' que coincide com 'admin_5678', obtendo acesso não autorizado.

How to mitigate

Sempre comparar valores completos e com operadores estritos (=== em JavaScript, equals() em Java, não ==). Definir explicitamente quais campos ou partes dos dados devem ser comparados, documentar a lógica e validar em testes unitários que IDs distintos não produzem matches falsos.

CVE-2022-39308MEDIUMGoCD API authentication of user access tokens subject to timing attack during comparisonEPSS 0.7%CVE-2026-34572HIGHCI4MS: Account Deactivation Module Full Persistent Unauthorized Access for All‑Roles via Improper Session Invalidation (Logic Flaw)EPSS 0.5%CVE-2026-34570HIGHCI4MS: Account Deletion Module Full Persistent Unauthorized Access for All‑Roles via Improper Session Invalidation (Logic Flaw)EPSS 0.5%CVE-2026-28929HIGHA logic issue was addressed with improved checks. This issue is fixed in iOS 18.7.9 and iPadOS 18.7.9, macOS Sequoia 15.7.7, macOS Sonoma 14EPSS 0.4%CVE-2013-10031HIGHPlack::Middleware::Session versions before 0.17 for Perl may be vulnerable to HMAC comparison timing attacksEPSS 0.3%CVE-2026-27007MEDIUMOpenClaw's sandbox config hash sorted primitive arrays and suppressed needed container recreationEPSS 0.2%