Weaknesses of type CWE-1068

4 results

Inconsistência entre implementação e design documentado

Ocorre quando o código implementado se desvia do comportamento descrito na documentação, especificação ou design do sistema. Isso cria uma lacuna de confiança: o que foi testado e validado segundo o design não corresponde ao que realmente executa, abrindo portas para comportamentos inesperados e exploráveis.

Example

Um desenvolvedor documenta que uma função deve rejeitar entradas maiores que 100 caracteres, mas implementa com limite de 1000. Um testador valida conforme a documentação, a entrada passa, mas em produção a lógica de negócio falha ou é contornada por um atacante que explora o limite real diferente.

How to mitigate

Mantenha design, código e testes alinhados: revise a documentação quando mudar código crítico, use testes parametrizados que cobrem as restrições descritas, e implemente verificações de contrato (assertions) que explicitam o comportamento esperado no próprio código. Code review focado em discrepâncias com a spec é essencial.

CVE-2024-3845CRITICALInappropriate implementation in Networks in Google Chrome prior to 124.0.6367.60 allowed a remote attacker to bypass mixed content policy viEPSS 0.8%CVE-2024-43798HIGHChisel AUTH environment variable not respected in server entrypointEPSS 0.4%CVE-2025-48905HIGHWasm exception capture vulnerability in the arkweb v8 module Impact: Successful exploitation of this vulnerability may cause the failure to EPSS 0.3%CVE-2026-8149MEDIUMGCM chunking can lead to bad tag exception on decryptionEPSS 0.2%