CWE-768 · Некорректное вычисление с коротким замыканием

CWE-768ВариантНеполный

Абстракция: Вариант

Статус: Неполный

Некорректное вычисление с коротким замыканием

Программный продукт содержит условный оператор с несколькими логическими выражениями, одно из которых (не ведущее) может иметь побочные эффекты. Это может привести к непредвиденному состоянию программы после выполнения условного оператора, поскольку логика короткого замыкания может предотвратить возникновение побочных эффектов.

Открыть в каталоге с фильтром CWE →

Связанные CAPEC

—

Связанные уязвимости

CVE-2026-35378Логическая ошибка в потребляемости uils coreutils заставляет программу оценивать скобки субэкспрессии во время фазы разбора, а не на этапе выполнения. Этот недостаток реализации предотвращает выполнение утилиты надлежащими короткими замыканиями для логических операций OR (|) и AND (&). В результате арифметические ошибки (такие как разделение на ноль), происходящие в «мертвых» ветвях, ветвях, которые следует игнорировать из-за короткого замыкания, поднимаются как фатальные ошибки. Это расхождение с поведением экспресса GNU может привести к тому, что защищенные выражения в сценариях оболочки потерпят неудачу с жесткими ошибками вместо того, чтобы возвращать ожидаемые результаты булева, что приводит к преждевременному прекращению скрипта и нарушению потока управления оболкой, совместимого с GNU.