Weaknesses of type CWE-344

3 results

Uso de valor invariante em contexto dinâmico

A aplicação assume que um valor permanecerá constante durante sua execução, mas o contexto muda—seja por entrada do usuário, estado do sistema ou mudanças no ambiente. O código falha ao revalidar ou reavaliar esse valor nos pontos onde ele deveria ser verificado novamente, deixando brechas de lógica.

Example

Um aplicativo verifica uma vez se o usuário tem permissão de admin no início da sessão, armazena isso em uma variável, e depois usa essa variável para autorizar operações críticas horas depois—sem considerar que as permissões podem ter sido revogadas na base de dados por um administrador.

How to mitigate

Revalide pressupostos críticos (permissões, estado, configurações) no ponto onde eles são usados, não apenas na inicialização. Use uma fonte autoritária em tempo real (banco de dados, servidor) em vez de cópias locais ou em cache para decisões sensíveis.

CVE-2023-22746HIGHCKAN is vulnerable to session secret shared across instances using Docker imagesEPSS 0.7%CVE-2022-36022MEDIUMSome Deeplearning4J packages use unclaimed s3 bucket in tests and examplesEPSS 0.4%CVE-2026-42961MEDIUMELECOM wireless LAN access point devices implement CSRF protection mechanism, but with inadequate handling of CSRF tokens. If a user views aEPSS 0.2%