Weaknesses of type CWE-617

556 results

Asserção Acessível

É quando uma asserção (verificação de condição de debug) fica acessível em código de produção e pode ser acionada por entrada malformada ou não esperada. Se a asserção falha, o programa termina abruptamente, causando negação de serviço. O risco está em expor lógica de depuração que não deveria ser pública.

Example

Um servidor web com assert(tamanho_arquivo < 1GB) no meio do processamento de upload. Um atacante envia arquivo gigante, a asserção é acionada e o serviço cai. Usuários legítimos perdem acesso.

How to mitigate

Use exceções tratadas e validações explícitas em vez de asserções para entradas de usuários. Remova ou desative asserções em builds de produção; use flags de compilação (-DNDEBUG em C/C++, ou não incluir asserções no jar final em Java).

CVE-2022-23569MEDIUM`CHECK`-fails when building invalid tensor shapes in TensorflowEPSS 0.5%CVE-2022-35959MEDIUM`CHECK` failures in `AvgPool3DGrad` in TensorFlowEPSS 0.5%CVE-2022-35990MEDIUM`CHECK` fail in `FakeQuantWithMinMaxVarsPerChannelGradient` in TensorFlowEPSS 0.5%CVE-2022-35971MEDIUM`CHECK` fail in `FakeQuantWithMinMaxVars` in TensorFlowEPSS 0.5%CVE-2022-35969MEDIUM`CHECK` fail in `Conv2DBackpropInput` in TensorFlowEPSS 0.5%CVE-2026-102044HIGHJunos OS and Junos OS Evolved: An attacker causes a routing control-plane denial of service when BGP-LS traffic engineering is enabledEPSS 0.5%CVE-2026-102020HIGHJunos OS and Junos OS Evolved: An attacker causes an rpd denial of service when BGP-LS TED export is enabledEPSS 0.5%CVE-2026-102070CRITICALJunos OS: A remote TWAMP peer causes rmopd service disruption when TWAMP-Control is usedEPSS 0.5%CVE-2025-34458HIGHwb2osz/direwolf <= 1.8.1 Reachable Assertion DoSEPSS 0.5%CVE-2026-102022HIGHJunos OS and Junos OS Evolved: An attacker causes a routing-process crash when BGP-LS traffic-engineering is enabledEPSS 0.5%CVE-2026-102023HIGHJunos OS Evolved: An attacker causes denial of service via SNMP when firewall counters are usedEPSS 0.5%CVE-2026-96888HIGHNamed may terminate unexpectedly when a redirect zone is used with strict QNAME minimizationEPSS 0.5%CVE-2026-30046HIGHA reachable assertion vulnerability in the NUDM-UECM interface of Open5GS v2.7.6 allows attackers to cause a Denial of Service (DoS) via supEPSS 0.5%CVE-2026-19401HIGHRemote UDP DoS by sending multiple DNS Cookie optionsEPSS 0.5%CVE-2026-30047HIGHA reachable assertion vulnerability in the /nsmf-pdusession/v1/sm-contexts component of Open5GS v2.7.6 allows attackers to cause a Denial ofEPSS 0.5%CVE-2026-13122MEDIUMOpenVPN version 2.6.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote attackers to cause a denial of service via a malformed autheEPSS 0.5%CVE-2024-3374MEDIUMMongoDB Server (mongod) may crash when generating ftdcEPSS 0.5%CVE-2026-37233HIGHFlexRIC v2.0.0 contains an authorization bypass in the iApp's xApp isolation mechanism. The equality function eq_xapp_ric_gen_id() in src/riEPSS 0.5%CVE-2026-97313HIGHSpecific RPZ configurations and query patterns may result in an unexpected exitEPSS 0.4%CVE-2024-3567MEDIUMQemu-kvm: net: assertion failure in update_sctp_checksum()EPSS 0.4%