CWE-1287

El producto recibe entrada que se espera que sea de un cierto tipo, pero no valida o valida incorrectamente que la entrada sea realmente del tipo esperado.

Cuando la entrada no cumple con el tipo esperado, los atacantes podrían desencadenar errores inesperados, provocar que se realicen acciones incorrectas o explotar vulnerabilidades latentes que no serían posibles si la entrada se ajustara al tipo esperado. Esta debilidad puede aparecer en lenguajes de programación no seguros en cuanto a tipos, o en lenguajes de programación que admiten la conversión (casting) de una entrada a otro tipo.

Consecuencias comunes

• Otro → Varía según el Contexto

Mitigaciones

• Implementación: Asuma que toda entrada es maliciosa. Utilice una estrategia de validación de entrada de tipo "aceptar lo conocido como bueno", es decir, use una lista de entradas aceptables que se ajusten estrictamente a las especificaciones. Rechace cualquier entrada que no se ajuste estrictamente a las especificaciones, o transfórmela en algo que sí lo haga. Al realizar la validación de entrada,