Fallos del tipo CWE-430
1 resultadoImplantação do Manipulador Incorreto
Ocorre quando um aplicativo é configurado ou implantado com um manipulador (handler), parser ou processador incorreto para lidar com um tipo específico de recurso ou requisição. Isso permite que dados sejam processados de forma não intencional, contornando validações de segurança ou causando comportamentos inesperados.
Uma aplicação web configurada para processar uploads XML usando um manipulador de imagens, que não valida a estrutura do XML. Um atacante envia uma XXE (XML External Entity) que é processada sem proteção porque o handler errado foi designado, permitindo leitura de arquivos sensíveis do servidor.
Mapeie explicitamente cada tipo de conteúdo ou extensão de arquivo para seu handler correto. Implemente testes de integração que validem o handler usado em cada caminho da aplicação e revise a configuração de roteamento/despachador antes de implantar em produção.