CWE-768 Incorrect Short Circuit Evaluation

variant

The product contains a conditional statement with multiple logical expressions in which one of the non-leading expressions may produce side effects. This may lead to an unexpected state in the program after the execution of the conditional, because short-circuiting logic may prevent the side effects from occurring.

übergeordnete Schwächen

Übergeordnete Klassen, zu denen dies gehört.

CWE-691Insufficient Control Flow Management

Schwachstellen (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-35378US	—	0.16% (5th)	—	2026-04-22
A logic error in the expr utility of uutils coreutils causes the program to evaluate parenthesized subexpressions during the parsing phase rather than at the execution phase. This…

Quelle

Wo diese Definition veröffentlicht ist.

MITREUS

scry

Schwächen wie diese tauchen in realen, ausnutzbaren Angriffsflächen auf. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan