Weaknesses of type CWE-617
460 resultsAsserção Acessível
É quando uma asserção (verificação de condição de debug) fica acessível em código de produção e pode ser acionada por entrada malformada ou não esperada. Se a asserção falha, o programa termina abruptamente, causando negação de serviço. O risco está em expor lógica de depuração que não deveria ser pública.
Example
Um servidor web com assert(tamanho_arquivo < 1GB) no meio do processamento de upload. Um atacante envia arquivo gigante, a asserção é acionada e o serviço cai. Usuários legítimos perdem acesso.
How to mitigate
Use exceções tratadas e validações explícitas em vez de asserções para entradas de usuários. Remova ou desative asserções em builds de produção; use flags de compilação (-DNDEBUG em C/C++, ou não incluir asserções no jar final em Java).
CVE-2022-31009MEDIUMDoS vulnerability: Invalid Accent ColorsEPSS 0.7%CVE-2023-33199MEDIUMmalformed proposed intoto v0.0.2 entries can cause a panic in RekorEPSS 0.7%CVE-2026-55514HIGHvLLM denial of service via prompt embeds on M-RoPE modelsEPSS 0.7%CVE-2024-45403LOWH2O assertion failure when HTTP/3 requests are cancelledEPSS 0.7%CVE-2026-1736MEDIUMOpen5GS SGWC s11-handler.c assertionEPSS 0.6%CVE-2026-37228HIGHFlexRIC v2.0.0 contains a reachable assertion in e2ap_recv_sctp_msg() (src/lib/ep/e2ap_ep.c). The function allocates a fixed 32KB receive buEPSS 0.6%CVE-2025-9405MEDIUMOpen5GS gmm-sm.c gmm_state_exception assertionEPSS 0.6%CVE-2026-37229HIGHFlexRIC v2.0.0 contains a reachable assertion in e2ap_create_pdu() triggered when ASN.1 PER decoding fails. A remote unauthenticated attackeEPSS 0.6%CVE-2023-37029HIGHMagma versions <= 1.8.0 (fixed in v1.9 commit 08472ba98b8321f802e95f5622fa90fec2dea486) are susceptible to an assertion-based crash when an EPSS 0.6%CVE-2025-56365HIGHA reachable assertion vulnerability exists in the Matter SDK (connectedhomeip) before 1.4.0, in the interaction model command processing logEPSS 0.6%CVE-2024-34475HIGHOpen5GS before 2.7.1 is vulnerable to a reachable assertion that can cause an AMF crash via NAS messages from a UE: gmm_state_authenticationEPSS 0.6%CVE-2024-24420HIGHA reachable assertion in the decode_linked_ti_ie function of Magma <= 1.8.0 (fixed in v1.9 commit 08472ba98b8321f802e95f5622fa90fec2dea486) EPSS 0.6%CVE-2025-15176MEDIUMOpen5GS PFCP Session Establishment Request rule-match.c ogs_pfcp_pdr_rule_find_by_packet assertionEPSS 0.6%CVE-2026-45815HIGHApache NimBLE: Remote reachable assertion in ATT Read Multiple Variable Response handlerEPSS 0.6%CVE-2024-47522HIGHSuricata ja4: invalid alpn leads to panicEPSS 0.6%CVE-2026-12413HIGHIKEv2 Denial of Service via malformed fragmentationEPSS 0.6%CVE-2023-44386MEDIUMIncorrect request error handling triggers server crash in VaporEPSS 0.6%CVE-2025-14954MEDIUMOpen5GS QER/FAR/URR/PDR context.c ogs_pfcp_qer_find_or_add assertionEPSS 0.6%CVE-2026-23991MEDIUMgo-tuf affected by client DoS via malformed server responseEPSS 0.6%CVE-2024-45396HIGHQuicly assertion failuresEPSS 0.6%