Fallos del tipo CWE-1286

109 resultados

Validação inadequada da sintaxe de entrada

O software aceita entrada do usuário sem verificar corretamente se ela segue o formato esperado, permitindo dados malformados ou inesperados processarem normalmente. Isso pode levar a interpretações incorretas, injeções ou comportamentos impredizíveis quando o parser ou processador tenta lidar com dados que deveriam ser rejeitados.

Ejemplo

Um serviço web aceita um JSON sem validar se é válido (aspas desalinhadas, chaves incompletas), e ao processar com lenient parsing, um atacante injeta comandos ou campos extras que alteram a lógica da aplicação. Ou uma API que não valida um CSV antes de importar, permitindo que linhas malformadas causem execução de código ou corrupção de dados.

Cómo mitigar

Implemente validação sintática rigorosa antes de processar qualquer entrada: parse com strict mode, rejeite dados malformados explicitamente, e use schemas (JSON Schema, DTD, etc.). Nunca confie em lenient parsing ou tratamento silencioso de erros de sintaxe — falhe aberto (fail-safe).

CVE-2026-25292HIGHImproper Validation of Syntactic Correctness of Input in Automotive Linux OSEPSS 0.2%CVE-2026-33958—Processing a malformed RRC Reconfiguration message leads to an out-of-bounds (OOB) access, resulting in a denial-of-service (DoS) condition.EPSS 0.1%CVE-2026-48179—In the Exynos modem's IMS stack, improper handling of SDP payload leads to a Denial of ServiceEPSS 0.1%CVE-2026-10099MEDIUMXX-Net V5.16.6 WebSocket Frame Parsing Data Corruption via simple_http_server.pyEPSS 0.1%CVE-2026-20595MEDIUMIn neuropilot, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a EPSS 0.1%CVE-2026-24092HIGHImproper Validation of Syntactic Correctness of Input in DisplayEPSS 0.1%CVE-2026-24091HIGHImproper Validation of Syntactic Correctness of Input in DisplayEPSS 0.1%CVE-2026-24089HIGHImproper Validation of Syntactic Correctness of Input in KernelEPSS 0.1%CVE-2026-24087HIGHImproper Validation of Syntactic Correctness of Input in KernelEPSS 0.1%