Weaknesses of type CWE-683

5 results

Chamada de função com ordem incorreta de argumentos

Ocorre quando o desenvolvedor chama uma função passando os argumentos em uma ordem diferente da esperada pela assinatura da função. Isso pode causar comportamento inesperado, corrupção de dados ou brechas de segurança, especialmente quando os argumentos têm tipos compatíveis (ambos inteiros, strings, etc.) e o compilador não detecta o erro.

Example

Uma função de validação de permissão definida como `verificar_acesso(usuario_id, permissao_requerida)` é chamada como `verificar_acesso(permissao_requerida, usuario_id)`. O código executa, mas valida a permissão errada para o usuário errado, abrindo acesso indevido.

How to mitigate

Use argumentos nomeados (keyword arguments) sempre que possível, implemente testes unitários que validem chamadas de função, configure linters e ferramentas de análise estática para detectar assinaturas inconsistentes, e considere usar tipos fortemente tipados (TypeScript, Go) ou type hints (Python) para aumentar a detecção em tempo de compilação.

CVE-2023-32059HIGHVyper vulnerable to incorrect ordering of arguments for kwargs passed to internal callsEPSS 0.7%CVE-2023-5352MEDIUMAwesome Support < 6.1.5 - Insufficient permission check in wpas_edit_replyEPSS 0.4%CVE-2026-32269MEDIUMParse Server OAuth2 adapter app ID validation sends wrong token to introspection endpointEPSS 0.3%CVE-2025-47278LOWFlask uses fallback key instead of current signing keyEPSS 0.2%CVE-2026-24846MEDIUMmalcontent's archive extraction could write outside extraction directoryEPSS 0.2%