Weaknesses of type CWE-626

6 results

Interação com byte nulo (envenenamento de null byte)

Fraqueza que ocorre quando um atacante insere um byte nulo (\x00) em uma entrada para interromper o processamento de strings, causando truncamento não intencional. Em linguagens como C/C++, o byte nulo marca fim de string, então um \x00 no meio de um caminho de arquivo ou comando pode fazer o programa ignorar tudo após ele, contornando validações ou permitindo acesso não autorizado.

Example

Um aplicativo valida que apenas arquivos com extensão .txt são acessados. Se o usuário enviar 'arquivo.php\x00.txt', a validação passa (vê '.txt' no final), mas o acesso ao arquivo em nível de SO recebe apenas 'arquivo.php', contornando a restrição e potencialmente executando código.

How to mitigate

Validar e rejeitar explicitamente bytes nulos em entradas antes de usá-las em operações de arquivo ou comando. Em linguagens seguras, usar APIs que tratam strings corretamente (não baseadas em terminação por null byte). Fazer sanitização defensiva, não apenas validação de formato.

CVE-2019-17137CRITICALThis vulnerability allows network-adjacent attackers to bypass authentication on affected installations of NETGEAR AC1200 R6220 Firmware verEPSS 2.7%CVE-2019-11936—Various APC functions accept keys containing null bytes as input, leading to premature truncation of input. This issue affects HHVM versionsEPSS 1.5%CVE-2026-42010HIGHGnutls: gnutls: authentication bypass via nul character in usernameEPSS 1.1%CVE-2026-42579HIGHNetty: DNS Codec Input Validation Bypass in Netty (Encoder + Decoder)EPSS 1.0%CVE-2020-10773MEDIUMA stack information leak flaw was found in s390/s390x in the Linux kernel’s memory manager functionality, where it incorrectly writes to theEPSS 0.4%CVE-2026-42040LOWAxios: Null Byte Injection via Reverse-Encoding in AxiosURLSearchParamsEPSS 0.2%