Weaknesses of type CWE-491

4 results

Método cloneable() público sem proteção final ('Object Hijack')

Uma classe implementa Cloneable e expõe um método clone() público sem estar marcada como final, permitindo que subclasses sobrescrevam o método e retornem objetos manipulados ou maliciosos. Um atacante pode herdar da classe, intercepçar a clonagem e injetar comportamento malicioso ou retornar instâncias comprometidas.

Example

Uma classe SensitiveData implementa Cloneable com clone() público. Um atacante cria uma subclasse que sobrescreve clone(), retornando um objeto com dados alterados ou um trojan. Código que confia em clonar objetos dessa classe acaba usando a versão comprometida sem saber.

How to mitigate

Marque a classe ou o método clone() como final para impedir herança/sobrescrita, ou não implemente Cloneable se clonagem não é necessária. Se a clonagem é essencial, valide a integridade do objeto clonado e considere usar mecanismos de cópia defensivos fora da hierarquia de herança.

CVE-2025-60425HIGHNagios Fusion v2024R1.2 and v2024R2 does not invalidate already existing session tokens when the two-factor authentication mechanism is enabEPSS 0.9%CVE-2024-39069HIGHAn issue in ifood Order Manager v3.35.5 'Gestor de Peddios.exe' allows attackers to execute arbitrary code via a DLL hijacking attack.EPSS 0.6%CVE-2025-63685CRITICALQuark Cloud Drive v3.23.2 has a DLL Hijacking vulnerability. This vulnerability stems from the insecure loading of system libraries. SpecifiEPSS 0.4%CVE-2025-55622MEDIUMReolink v4.54.0.4.20250526 was discovered to contain a task hijacking vulnerability due to inappropriate taskAffinity settings. NOTE: this iEPSS 0.3%