Weaknesses of type CWE-480

8 results

Uso de operador incorreto

O desenvolvedor usa um operador lógico ou aritmético errado no código, resultando em comportamento não intencional. Por exemplo, usar `|` (OR bitwise) quando deveria ser `||` (OR lógico), ou `=` (atribuição) em vez de `==` (comparação). Isso causa lógica de negócio quebrada, desvios de autenticação ou validação ineficaz.

Example

Um código que valida permissão usa `if (user.role = ADMIN)` em vez de `if (user.role == ADMIN)`, atribuindo ADMIN ao role em vez de comparar. Qualquer usuário passa na validação porque a atribuição sempre retorna verdadeiro.

How to mitigate

Use ferramentas de análise estática (linters, SonarQube) configuradas para alertar operadores suspeitos. Implemente code review obrigatório e testes unitários que cobrem todos os caminhos de validação e lógica condicional crítica.

CVE-2022-1947CRITICALUse of Incorrect Operator in polonel/trudeskEPSS 1.2%CVE-2024-35190MEDIUMAsterisk' res_pjsip_endpoint_identifier_ip: wrongly matches ALL unauthorized SIP requestsEPSS 0.6%CVE-2026-15043CRITICALDBI::SQL::Nano versions from 1.42 before 1.651 for Perl have inverted <= and >= SQL operators on textEPSS 0.4%CVE-2026-43114CRITICALnetfilter: nft_set_pipapo_avx2: don't return non-matching entry on expiryEPSS 0.4%CVE-2026-4748HIGHpf silently ignores certain rulesEPSS 0.3%CVE-2025-52985MEDIUMJunos OS Evolved: When a control-plane firewall filter refers to a prefix-list with more than 10 entries it's not matchingEPSS 0.2%CVE-2026-48497MEDIUMEnvoy: Abnormal process termination in DNS UDP filterEPSS 0.2%CVE-2026-44722MEDIUMpyzipper: Encryption bypass for small files encrypted with pyzipperEPSS 0.1%