Weaknesses of type CWE-156

5 results

Neutralização imprópria de espaços em branco

A aplicação falha em remover ou tratar corretamente caracteres de espaço em branco (espaços, tabs, quebras de linha, etc.) antes de processar entrada do usuário. Isso permite que um atacante contorne validações e filtros ao injetar espaços em pontos-chave, alterando o significado ou comportamento esperado do dado.

Example

Um WAF valida a URL '/admin/painel' e a bloqueia, mas aceita '/admin%20/painel' (espaço codificado) ou '/admin /painel' (tab). O servidor interpreta o espaço de forma diferente e carrega a página de admin, burlando a proteção.

How to mitigate

Normalize toda entrada do usuário removendo ou colapsando espaços em branco *antes* de validar contra listas de bloqueio/liberação. Use funções robustas de trim e sanitização; não confie em filtros que ignorem espaçamento. Valide após normalização, nunca antes.

CVE-2025-6013MEDIUMVault LDAP MFA Enforcement Bypass When Using Username As AliasEPSS 0.5%CVE-2025-6014MEDIUMVault TOTP Secrets Engine Code ReuseEPSS 0.4%CVE-2025-55127MEDIUMHackerOne community member Dao Hoang Anh (yoyomiski) has reported an improper neutralization of whitespace in the username when adding new uEPSS 0.2%CVE-2025-55001MEDIUMOpenBao LDAP MFA Enforcement Bypass When Using Username As AliasEPSS 0.2%CVE-2025-55000MEDIUMOpenBao TOTP Secrets Engine Enables Code ReuseEPSS 0.2%