Fallos del tipo CWE-344

3 resultados

Uso de valor invariante em contexto dinamicamente mutável

A aplicação usa um valor fixo (constante, hardcoded ou que não muda) em uma situação onde esse valor deveria ser recalculado ou atualizado conforme o contexto muda. Isso leva a falhas de lógica, validações incorretas ou segurança comprometida quando o cenário evolui.

Ejemplo

Um token de autenticação gerado uma única vez e reutilizado em múltiplas requisições sem renovação, ou um checksum calculado no início do programa e validado contra dados que foram modificados durante a execução. O sistema assume que o valor é válido sempre, mas o contexto mudou.

Cómo mitigar

Recalcule ou renegocie valores críticos (tokens, checksums, permissões) a cada operação relevante ou em intervalos definidos. Use variáveis ao invés de constantes para estado que muda, e implemente validações que reflitam o estado atual da aplicação.

CVE-2023-22746HIGHCKAN is vulnerable to session secret shared across instances using Docker imagesEPSS 0.7%CVE-2022-36022MEDIUMSome Deeplearning4J packages use unclaimed s3 bucket in tests and examplesEPSS 0.4%CVE-2026-42961MEDIUMELECOM wireless LAN access point devices implement CSRF protection mechanism, but with inadequate handling of CSRF tokens. If a user views aEPSS 0.2%