Falhas do tipo CWE-617
559 resultadosAsserção acessível ao atacante
É quando o código contém uma asserção (assertion) que pode ser disparada por um atacante, causando travamento ou parada da aplicação. Diferente de asserções usadas apenas em desenvolvimento, essas chegam à produção e podem ser exploradas para negar serviço.
Exemplo
Um servidor web valida entrada do usuário com assert(tamanho_entrada < 1000). Um atacante envia payload grande, a asserção falha e o processo morre, deixando o serviço indisponível para outros usuários.
Como mitigar
Remova ou desative asserções em código de produção; use exceções tratáveis em vez de assertions para validações que dependem de entrada do usuário. Compile com flags que desabilitam assertions (-da em Java) antes de deployar.
CVE-2026-20593MEDIUMIn Modem, there is a possible application crash due to improper input validation. This could lead to remote denial of service, if a UE has cEPSS 0.2%CVE-2025-48023MEDIUMA vulnerability has been found in Vnet/IP Interface Package provided by Yokogawa Electric Corporation.
If affected product receives maliciouEPSS 0.2%CVE-2021-29567LOWLack of validation in `SparseDenseCwiseMul`EPSS 0.2%CVE-2021-29562LOWCHECK-fail in `tf.raw_ops.IRFFT`EPSS 0.2%CVE-2021-29552LOWCHECK-failure in `UnsortedSegmentJoin`EPSS 0.2%CVE-2021-29561LOWCHECK-fail in `LoadAndRemapMatrix`EPSS 0.2%CVE-2021-29563LOWCHECK-fail in `tf.raw_ops.RFFT`EPSS 0.2%CVE-2021-29543LOWCHECK-fail in `CTCGreedyDecoder`EPSS 0.2%CVE-2026-87018HIGHundici vulnerable to Denial of Service via TLS 1.2 certificate-changing renegotiationEPSS 0.2%CVE-2025-4321HIGHDoS in RS9116W-WiSeConnect L2CAP protocol due to reception of malformed packetsEPSS 0.2%CVE-2026-101975HIGHJunos OS and Junos OS Evolved: Improper OSPF LSA validation causes an rpd crash when prefix-SID best-route installation is usedEPSS 0.2%CVE-2025-47229LOWlibpspp-core.a in GNU PSPP through 2.0.1 allows attackers to cause a denial of service (var_set_leave_quiet assertion failure and applicatioEPSS 0.2%CVE-2026-23555HIGHXenstored DoS by unprivileged domainEPSS 0.2%CVE-2025-6536MEDIUMTarantool datetime.c tm_to_datetime assertionEPSS 0.2%CVE-2024-23350MEDIUMReachable Assertion in Multi Mode Call ProcessorEPSS 0.2%CVE-2026-90611MEDIUMGPAC MP4Box loader_xmt.c xmt_parse_element assertionEPSS 0.2%CVE-2026-90613MEDIUMGPAC MP4Box stbl_read.c stbl_GetSampleInfos assertionEPSS 0.2%CVE-2026-90683MEDIUMGPAC MP4Box base_scenegraph.c gf_node_unregister assertionEPSS 0.2%CVE-2026-90612MEDIUMGPAC MP4Box scene_dump.c gf_sm_dump_command_list assertionEPSS 0.2%CVE-2025-6497MEDIUMHTACG tidy-html5 parser.c prvTidyParseNamespace assertionEPSS 0.2%