Falhas do tipo CWE-1116

4 resultados

Comentários imprecisos ou desatualizado no código

Comentários que não refletem o comportamento real do código, causando confusão durante manutenção e análise de segurança. Quando documentação e implementação divergem, desenvolvedores e auditores tomam decisões erradas sobre o funcionamento e segurança do sistema.

Exemplo

Um função marcada com comentário dizendo 'valida entrada do usuário' mas que na verdade não realiza nenhuma validação; ou documentação que afirma 'acesso restrito a admins' quando o código permite qualquer usuário autenticado. Isso leva a brechas quando alguém confia no comentário ao invés de revisar o código.

Como mitigar

Mantenha comentários sincronizados com o código durante refatorações e mudanças. Use linting e análise estática para detectar divergências. Priorize código autoexplicativo e testes automatizados em lugar de comentários longos; quando usar comentários, documente o 'por quê', não o 'o quê' obvio.

CVE-2022-48339HIGHAn issue was discovered in GNU Emacs through 28.2. htmlfontify.el has a command injection vulnerability. In the hfy-istext-command function,EPSS 1.1%CVE-2025-1219MEDIUMlibxml streams use wrong content-type header when requesting a redirected resourceEPSS 0.7%CVE-2022-30351HIGHPDFZorro PDFZorro Online r20220428 using TCPDF 6.2.5, despite having workflows claiming to correctly remove redacted information from a suppEPSS 0.6%CVE-2025-47271MEDIUMOZI-Project/ozi-publish Code Injection vulnerabilityEPSS 0.4%