Falhas do tipo CWE-617
555 resultadosAsserção acessível ao atacante
É quando o código contém uma asserção (assertion) que pode ser disparada por um atacante, causando travamento ou parada da aplicação. Diferente de asserções usadas apenas em desenvolvimento, essas chegam à produção e podem ser exploradas para negar serviço.
Exemplo
Um servidor web valida entrada do usuário com assert(tamanho_entrada < 1000). Um atacante envia payload grande, a asserção falha e o processo morre, deixando o serviço indisponível para outros usuários.
Como mitigar
Remova ou desative asserções em código de produção; use exceções tratáveis em vez de assertions para validações que dependem de entrada do usuário. Compile com flags que desabilitam assertions (-da em Java) antes de deployar.
CVE-2022-35959MEDIUM`CHECK` failures in `AvgPool3DGrad` in TensorFlowEPSS 0.5%CVE-2022-35969MEDIUM`CHECK` fail in `Conv2DBackpropInput` in TensorFlowEPSS 0.5%CVE-2022-35990MEDIUM`CHECK` fail in `FakeQuantWithMinMaxVarsPerChannelGradient` in TensorFlowEPSS 0.5%CVE-2022-35971MEDIUM`CHECK` fail in `FakeQuantWithMinMaxVars` in TensorFlowEPSS 0.5%CVE-2026-102044HIGHJunos OS and Junos OS Evolved: An attacker causes a routing control-plane denial of service when BGP-LS traffic engineering is enabledEPSS 0.5%CVE-2026-102070CRITICALJunos OS: A remote TWAMP peer causes rmopd service disruption when TWAMP-Control is usedEPSS 0.5%CVE-2025-34458HIGHwb2osz/direwolf <= 1.8.1 Reachable Assertion DoSEPSS 0.5%CVE-2026-102020HIGHJunos OS and Junos OS Evolved: An attacker causes an rpd denial of service when BGP-LS TED export is enabledEPSS 0.5%CVE-2026-102022HIGHJunos OS and Junos OS Evolved: An attacker causes a routing-process crash when BGP-LS traffic-engineering is enabledEPSS 0.5%CVE-2026-102023HIGHJunos OS Evolved: An attacker causes denial of service via SNMP when firewall counters are usedEPSS 0.5%CVE-2026-96888HIGHNamed may terminate unexpectedly when a redirect zone is used with strict QNAME minimizationEPSS 0.5%CVE-2026-30046HIGHA reachable assertion vulnerability in the NUDM-UECM interface of Open5GS v2.7.6 allows attackers to cause a Denial of Service (DoS) via supEPSS 0.5%CVE-2026-19401HIGHRemote UDP DoS by sending multiple DNS Cookie optionsEPSS 0.5%CVE-2026-30047HIGHA reachable assertion vulnerability in the /nsmf-pdusession/v1/sm-contexts component of Open5GS v2.7.6 allows attackers to cause a Denial ofEPSS 0.5%CVE-2026-13122MEDIUMOpenVPN version 2.6.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote attackers to cause a denial of service via a malformed autheEPSS 0.5%CVE-2024-3374MEDIUMMongoDB Server (mongod) may crash when generating ftdcEPSS 0.5%CVE-2026-37233HIGHFlexRIC v2.0.0 contains an authorization bypass in the iApp's xApp isolation mechanism. The equality function eq_xapp_ric_gen_id() in src/riEPSS 0.5%CVE-2026-97313HIGHSpecific RPZ configurations and query patterns may result in an unexpected exitEPSS 0.4%CVE-2024-3567MEDIUMQemu-kvm: net: assertion failure in update_sctp_checksum()EPSS 0.4%CVE-2026-53532HIGHOpenEXR: Unhandled assert abort in HTJ2K decoder via crafted QCD marker (DoS)EPSS 0.4%