Weaknesses of type CWE-617

556 results

Asserção Acessível

É quando uma asserção (verificação de condição de debug) fica acessível em código de produção e pode ser acionada por entrada malformada ou não esperada. Se a asserção falha, o programa termina abruptamente, causando negação de serviço. O risco está em expor lógica de depuração que não deveria ser pública.

Example

Um servidor web com assert(tamanho_arquivo < 1GB) no meio do processamento de upload. Um atacante envia arquivo gigante, a asserção é acionada e o serviço cai. Usuários legítimos perdem acesso.

How to mitigate

Use exceções tratadas e validações explícitas em vez de asserções para entradas de usuários. Remova ou desative asserções em builds de produção; use flags de compilação (-DNDEBUG em C/C++, ou não incluir asserções no jar final em Java).

CVE-2022-35941MEDIUM`CHECK` failure in `AvgPoolOp` in TensorflowEPSS 0.7%CVE-2026-20401MEDIUMIn Modem, there is a possible system crash due to an uncaught exception. This could lead to remote denial of service, if a UE has connected EPSS 0.7%CVE-2022-35952MEDIUM`CHECK` failures in `UnbatchGradOp` in TensorFlowEPSS 0.7%CVE-2024-39697HIGHphonenumber panics on parsing crafted phonenumber inputsEPSS 0.7%CVE-2026-92971HIGHInternLM LMDeploy through 0.17.0 Assertion Denial of ServiceEPSS 0.7%CVE-2026-86317MEDIUMggml-org llama.cpp RPC Server ggml-rpc.cpp deserialize_tensor assertionEPSS 0.7%CVE-2022-36016MEDIUM`CHECK`-fail in `tensorflow::full_type::SubstituteFromAttrs` in TensorFlowEPSS 0.7%CVE-2022-35960MEDIUM`CHECK` failure in `TensorListReserve` in TensorFlowEPSS 0.7%CVE-2022-36012MEDIUMAssertion fail on MLIR empty edge names in TensorFlowEPSS 0.7%CVE-2022-31009MEDIUMDoS vulnerability: Invalid Accent ColorsEPSS 0.7%CVE-2024-8768HIGHVllm: a completions api request with an empty prompt will crash the vllm api server.EPSS 0.7%CVE-2024-32475HIGHEnvoy RELEASE_ASSERT using auto_sni with :authority header > 255 bytesEPSS 0.7%CVE-2026-1736MEDIUMOpen5GS SGWC s11-handler.c assertionEPSS 0.7%CVE-2023-33199MEDIUMmalformed proposed intoto v0.0.2 entries can cause a panic in RekorEPSS 0.7%CVE-2026-55514HIGHvLLM denial of service via prompt embeds on M-RoPE modelsEPSS 0.7%CVE-2025-69534HIGHPython-Markdown version 3.8 contain a vulnerability where malformed HTML-like sequences can cause html.parser.HTMLParser to raise an unhandlEPSS 0.7%CVE-2025-9405MEDIUMOpen5GS gmm-sm.c gmm_state_exception assertionEPSS 0.7%CVE-2024-45403LOWH2O assertion failure when HTTP/3 requests are cancelledEPSS 0.7%CVE-2023-37029HIGHMagma versions <= 1.8.0 (fixed in v1.9 commit 08472ba98b8321f802e95f5622fa90fec2dea486) are susceptible to an assertion-based crash when an EPSS 0.6%CVE-2026-37228HIGHFlexRIC v2.0.0 contains a reachable assertion in e2ap_recv_sctp_msg() (src/lib/ep/e2ap_ep.c). The function allocates a fixed 32KB receive buEPSS 0.6%