Weaknesses of type CWE-179

7 results

Validação prematura ou em ordem incorreta

Ocorre quando o software valida dados em sequência errada ou muito cedo, permitindo que entradas malformadas ou perigosas contornem verificações posteriores. Se a validação inicial não cobre todos os cenários, ou se operações críticas acontecem antes da validação completa, um atacante pode explorar essa janela.

Example

Um formulário web valida se o campo de email contém '@' antes de verificar o comprimento máximo. Um atacante envia um email gigante que passa na primeira verificação, mas causa buffer overflow ou DoS em função posterior que esperava input pequeno.

How to mitigate

Valide todos os dados de forma completa e centralizada antes de qualquer operação. Defina a ordem correta: tamanho → formato → conteúdo → contexto. Nunca confie em validações parciais ou em múltiplos pontos do código.

CVE-2022-1271HIGHAn arbitrary file write vulnerability was found in GNU gzip's zgrep utility. When zgrep is applied on the attacker's chosen file name (for eEPSS 4.3%CVE-2026-25223HIGHFastify's Content-Type header tab character allows body validation bypassEPSS 0.8%CVE-2026-3832LOWGnutls: gnutls: security bypass allows acceptance of revoked server certificates via crafted ocsp responseEPSS 0.7%CVE-2026-32305HIGHTraefik mTLS bypass via fragmented ClientHello SNI extraction failureEPSS 0.4%CVE-2025-4759MEDIUMVersions of the package lockfile-lint-api before 5.9.2 are vulnerable to Incorrect Behavior Order: Early Validation via the resolved attribuEPSS 0.4%CVE-2024-41686HIGHPassword Policy Bypass VulnerabilityEPSS 0.2%CVE-2026-49414HIGHASLR bypass for setuid executables via procctl(2)EPSS 0.1%