Weaknesses of type CWE-440

44 results

Violação de Comportamento Esperado

É uma fraqueza genérica que descreve quando o software se comporta de forma diferente do que foi especificado ou esperado, violando contrato, protocolo ou lógica documentada. Atacantes exploram essa discrepância entre o esperado e o real para contornar controles de segurança ou causar danos.

Example

Um validador de entrada que deveria rejeitar requisições com payload > 1MB, mas falha quando o cliente envia dados em chunks—cada chunk passa na validação individual, mas juntos ultrapassam o limite. O software se comporta diferente do prometido.

How to mitigate

Documente explicitamente o comportamento esperado em testes automatizados e especificações; implemente validações em todos os pontos de entrada (não apenas parcialmente); revise regularmente discrepâncias entre documentação e código real para evitar que comportamentos não-documentados virem brechas de segurança.

CVE-2024-38806LOWUAA Failure to Remove Shadow User’s AccessEPSS 0.1%CVE-2025-13940MEDIUMWatchGuard Firebox Boot Time System Integrity Check BypassEPSS 0.1%CVE-2026-65934HIGHBT122 plaintext pause encryption request causes DOSEPSS 0.1%CVE-2026-16769HIGHRS9116W/SiWx917 plaintext pause encryption request causes DOSEPSS 0.1%