Fallos del tipo CWE-1068

4 resultados

Inconsistência entre implementação e design documentado

Ocorre quando o código implementado não segue o comportamento ou as restrições descritas na documentação, especificação ou design da arquitetura. Isso cria uma lacuna de expectativa: o desenvolvedor (ou usuário) acredita que o sistema funciona de um jeito, mas ele funciona de outro, frequentemente expondo fluxos não intencionais ou vulneráveis.

Ejemplo

Uma API documentada diz que rejeita requisições sem autenticação, mas a implementação atual não valida tokens em certos endpoints. Um ataque explora exatamente esse gap: o desenvolvedor que integra presume estar protegido conforme documentado, e não está.

Cómo mitigar

Mantenha especificação e código sincronizados através de testes que validam comportamento contra documentação (contracts), revisão de código focada em divergências, e automação (ex: testes de conformidade). Sempre que alterar lógica crítica, atualize a documentação ou vice-versa no mesmo commit.

CVE-2024-3845CRITICALInappropriate implementation in Networks in Google Chrome prior to 124.0.6367.60 allowed a remote attacker to bypass mixed content policy viEPSS 0.8%CVE-2024-43798HIGHChisel AUTH environment variable not respected in server entrypointEPSS 0.4%CVE-2025-48905HIGHWasm exception capture vulnerability in the arkweb v8 module Impact: Successful exploitation of this vulnerability may cause the failure to EPSS 0.3%CVE-2026-8149MEDIUMGCM chunking can lead to bad tag exception on decryptionEPSS 0.2%