Falhas do tipo CWE-1068

4 resultados

Inconsistência entre implementação e design documentado

Ocorre quando o código implementado não segue a documentação ou especificação de design do software. Isso cria comportamentos inesperados, dificulta a manutenção e abre brechas para exploração porque usuários, administradores e até outros desenvolvedores confiam em um comportamento que não é o real.

Exemplo

Um documento de API promete que um parâmetro 'timeout' é obrigatório e será validado, mas o código aceita silenciosamente valores nulos e usa um padrão arbitrário. Um atacante passa null e consegue contornar proteções que deveriam existir.

Como mitigar

Mantenha documentação e código sincronizados através de testes automatizados (testes de contrato), code reviews focados em especificação e validação contínua. Se mudar o comportamento, atualize a documentação imediatamente. Use ferramentas de geração de docs a partir do código quando possível.

CVE-2024-3845CRITICALInappropriate implementation in Networks in Google Chrome prior to 124.0.6367.60 allowed a remote attacker to bypass mixed content policy viEPSS 0.8%CVE-2024-43798HIGHChisel AUTH environment variable not respected in server entrypointEPSS 0.4%CVE-2025-48905HIGHWasm exception capture vulnerability in the arkweb v8 module Impact: Successful exploitation of this vulnerability may cause the failure to EPSS 0.3%CVE-2026-8149MEDIUMGCM chunking can lead to bad tag exception on decryptionEPSS 0.2%