Falhas do tipo CWE-617
553 resultadosAsserção acessível ao atacante
É quando o código contém uma asserção (assertion) que pode ser disparada por um atacante, causando travamento ou parada da aplicação. Diferente de asserções usadas apenas em desenvolvimento, essas chegam à produção e podem ser exploradas para negar serviço.
Exemplo
Um servidor web valida entrada do usuário com assert(tamanho_entrada < 1000). Um atacante envia payload grande, a asserção falha e o processo morre, deixando o serviço indisponível para outros usuários.
Como mitigar
Remova ou desative asserções em código de produção; use exceções tratáveis em vez de assertions para validações que dependem de entrada do usuário. Compile com flags que desabilitam assertions (-da em Java) antes de deployar.
CVE-2026-102000HIGHJunos OS and Junos OS Evolved: An attacker causes rpd to crash when LDP is enabledEPSS 0.3%CVE-2026-25610HIGHInvalid $geoNear index hint may cause server crashEPSS 0.3%CVE-2025-56362MEDIUMA reachable assertion vulnerability exists in the Matter SDK (connectedhomeip) before 1.4.2, specifically within the Level Control cluster'sEPSS 0.3%CVE-2026-48852LOWPuTTY 0.71 before 0.84 has an assertion failure in ECDSA signature verification.EPSS 0.3%CVE-2024-33255MEDIUMJerryscript commit cefd391 was discovered to contain an Assertion Failure via ECMA_STRING_IS_REF_EQUALS_TO_ONE (string_p) in ecma_free_strinEPSS 0.3%CVE-2024-24432MEDIUMA reachable assertion in the ogs_kdf_hash_mme function of Open5GS <= 2.6.4 allows attackers to cause a Denial of Service (DoS) via a craftedEPSS 0.3%CVE-2026-101936HIGHJunos OS: SRX Series: An attacker causes data-plane denial of service when chassis-cluster high availability is enabledEPSS 0.3%CVE-2026-9746HIGHServer crashes in case of the use of exchangeEPSS 0.3%CVE-2026-109349HIGHgix-pack before 0.75.0 Reachable Assertion DoS via Pack Version 3 HeaderEPSS 0.3%CVE-2026-9749HIGHUsing MaxKey() may crash the serverEPSS 0.3%CVE-2026-9747HIGHCrafted cross-shard merge aggregation crashes MongoDB ServerEPSS 0.3%CVE-2026-102034HIGHJunos OS and Junos OS Evolved: An attacker causes l2ald to restart when MC-LAG ICCP MAC synchronization is enabledEPSS 0.3%CVE-2026-105754MEDIUMvLLM: Scale-out disaggregated multimodal transport trusts caller-supplied featuresEPSS 0.3%CVE-2026-101996HIGHJunos OS and Junos OS Evolved: An inconsistent ICCP peer message causes an l2ald crash when MC-LAG is configuredEPSS 0.3%CVE-2026-101989HIGHJunos OS and Junos OS Evolved: An crafted LDP message causes an rpd crash when LDP is enabledEPSS 0.3%CVE-2026-102041HIGHJunos OS and Junos OS Evolved: An attacker causes a routing daemon crash when RSVP is enabledEPSS 0.3%CVE-2026-102071HIGHJunos OS and Junos OS Evolved: Specific RSVP packet causes an rpd crash when associated bidirectional LSP is enabledEPSS 0.3%CVE-2026-101999HIGHJunos OS and Junos OS Evolved: An attacker causes rpd to crash when LDP is enabledEPSS 0.3%CVE-2026-102011HIGHJunos OS and Junos OS Evolved: An attacker causes rpd to crash when LDP link protection is enabledEPSS 0.3%CVE-2026-102042HIGHJunos OS and Junos OS Evolved: An attacker causes rpd to crash when RSVP associated-bidirectional LSP is enabledEPSS 0.3%