Fallos del tipo CWE-183

48 resultados

Lista de entradas permitidas muito permissiva

Ocorre quando a aplicação valida entrada contra uma lista de valores 'seguros', mas essa lista é tão abrangente ou mal definida que acaba aceitando dados maliciosos. O atacante explora brechas na lógica de validação para injetar payloads que deveriam ter sido bloqueados.

Ejemplo

Um sistema valida nomes de arquivo aceitando apenas extensões 'permitidas': .jpg, .png, .pdf. Mas a lista também inclui .exe por engano, ou o desenvolvedor acredita que checar prefixos é suficiente e uma requisição 'shell.pdf.exe' passa pela validação.

Cómo mitigar

Use abordagem de whitelist explícita e restrita (não expansiva), compare contra valores exatos após normalizar entrada, e realize testes de contorno (boundary testing) na validação. Prefira negar tudo e permitir apenas o essencial, em vez do oposto.

CVE-2026-41387HIGHOpenClaw < 2026.3.22 - Supply Chain Redirection via Incomplete Host Environment SanitizationEPSS 0.2%CVE-2026-11525LOWundici vulnerable to Set-Cookie SameSite attribute downgrade via permissive substring matchingEPSS 0.2%CVE-2026-63649MEDIUMThe Windows interactive service in OpenVPN 2.4.0 through 2.6.21 and 2.7_alpha1 through 2.7.5 allows local authenticated users to bypass the EPSS 0.2%CVE-2026-2303MEDIUMHeap Out-of-Bounds Read in Go Driver GSSAPI C Wrappers enables application crash or information leakEPSS 0.2%CVE-2026-42042MEDIUMAxios: XSRF Token Cross-Origin Leakage via Prototype Pollution Gadget in `withXSRFToken` Boolean CoercionEPSS 0.2%CVE-2026-44111LOWOpenClaw < 2026.4.15 - Arbitrary Markdown File Read via QMD memory_getEPSS 0.2%CVE-2026-2302MEDIUMUnsafe Reflection in Mongoid::Criteria.from_hashEPSS 0.2%CVE-2026-66005MEDIUMJan Local API Server CORS Origin Reflection via 0.0.0.0 BindingEPSS 0.2%