Weaknesses of type CWE-158

28 results

Neutralização inadequada de byte nulo

Ocorre quando a aplicação não trata corretamente caracteres nulos (\0) em strings ou dados de entrada, permitindo que um atacante contorne validações ou filters. O byte nulo pode truncar strings em linguagens como C, ou ser interpretado diferentemente por componentes diferentes da aplicação, criando divergências no processamento.

Example

Um validador rejeita URLs que contêm 'admin', mas o atacante envia 'admin\0.jpg' — a aplicação vê isso como 'admin' e bloqueia, mas a função de acesso a arquivo vê apenas 'admin' até o nulo e carrega um arquivo de configuração sensível. Outro caso: filtros SQL que param no byte nulo, deixando código SQL após ele ser executado.

How to mitigate

Valide e sanitize entrada eliminando ou escapando bytes nulos antes de qualquer processamento; use bibliotecas seguras que tratam strings com comprimento explícito (não apenas terminadas em nulo); prefira linguagens modernas (Python, Java) que gerenciam automaticamente nulos em strings. Teste casos de entrada com caracteres nulos durante code review e testes de segurança.

CVE-2026-47778MEDIUMEnvoy: Embedded NUL in TLS DNS SAN Truncation in the Default TLS Certificate Validator. (Auth Bypass)EPSS 0.2%CVE-2026-43861LOWmutt before 2.3.2 does not check for '\0' in url_pct_decode.EPSS 0.2%CVE-2026-43859LOWmutt before 2.3.2 sometimes uses strfcpy instead of memcpy for the IMAP auth_cram MD5 digest.EPSS 0.2%CVE-2026-41256MEDIUMjq: Embedded NUL truncates top-level jq programs loaded with -fEPSS 0.2%CVE-2026-43895MEDIUMjq: Embedded NUL in jq import paths causes local redaction-policy bypass and preserves sensitive fields in published artifactsEPSS 0.2%CVE-2025-61985LOWssh in OpenSSH before 10.1 allows the '\0' character in an ssh:// URI, potentially leading to code execution when a ProxyCommand is used.EPSS 0.1%CVE-2026-70603MEDIUMElectron: shell.openPath path validation bypass via embedded null byteEPSS 0.1%CVE-2026-28540MEDIUMOut-of-bounds character read vulnerability in Bluetooth. Impact: Successful exploitation of this vulnerability may affect service confidentiEPSS 0.1%