Weaknesses of type CWE-1286

97 results

Validação inadequada da sintaxe de entrada

A aplicação aceita dados de entrada sem verificar se estão sintaticamente corretos conforme o formato esperado (JSON, XML, CSV, expressões regulares, etc.). Isso permite que dados malformados ou injetados passem pela validação e causem comportamentos inesperados: parsing incorreto, execução de lógica não prevista ou até injeção de código.

Example

Um parser JSON que não valida chaves duplicadas ou tipos de dados antes de processar deixa passar um payload malicioso. Ou um formulário que aceita emails sem verificar o símbolo '@', causando erro em operações que assumem formato válido.

How to mitigate

Sempre validar entrada contra um schema ou padrão esperado (whitelist) antes de processar: use bibliotecas de parsing robustas com validação integrada, implemente regex ou schema validation (JSONSchema, etc.), e teste com entradas malformadas. Rejeitar (não apenas limpar) dados sintaticamente inválidos.

CVE-2023-6950LOWAn Improper Input Validation vulnerability affecting the FTP service running on the DJI Mavic Mini 3 Pro could allow an attacker to craft a EPSS 0.2%CVE-2026-55767MEDIUMGuzzle: Dot-Only Cookie Domains Match All Hosts in guzzlehttp/guzzleEPSS 0.2%CVE-2026-3632LOWLibsoup: libsoup: http smuggling and server-side request forgery via malformed hostnamesEPSS 0.2%CVE-2026-88260HIGHAuthentication bypass using an alternate path or channel and Improper validation of syntactic correctness of input vulnerability in BrainzcoEPSS 0.2%CVE-2019-25720HIGHDräger SC Monitoring Devices DoS via Malformed Network PacketEPSS 0.2%CVE-2026-34835MEDIUMRack: `Rack::Request` accepts invalid Host characters, enabling host allowlist bypass.EPSS 0.2%CVE-2025-59785MEDIUMAPI - Insufficient Input ValidationEPSS 0.2%CVE-2024-26507HIGHAn issue in FinalWire AIRDA Extreme, AIDA64 Engineer, AIDA64 Business, AIDA64 Network Audit v.7.00.6700 and before allows a local attacker tEPSS 0.2%CVE-2025-13995MEDIUMIBM QRadar SIEM Information DisclosureEPSS 0.2%CVE-2025-43878HIGHF5OS-A/C CLI vulnerabilityEPSS 0.2%CVE-2025-13327MEDIUMUv: uv: specially crafted zip archives lead to arbitrary code execution due to parsing differentialsEPSS 0.1%CVE-2026-10099MEDIUMXX-Net V5.16.6 WebSocket Frame Parsing Data Corruption via simple_http_server.pyEPSS 0.1%CVE-2026-25292HIGHImproper Validation of Syntactic Correctness of Input in Automotive Linux OSEPSS 0.1%CVE-2026-24092HIGHImproper Validation of Syntactic Correctness of Input in DisplayEPSS 0.1%CVE-2026-24087HIGHImproper Validation of Syntactic Correctness of Input in KernelEPSS 0.1%CVE-2026-24091HIGHImproper Validation of Syntactic Correctness of Input in DisplayEPSS 0.1%CVE-2026-24089HIGHImproper Validation of Syntactic Correctness of Input in KernelEPSS 0.1%