A validação inadequada de valores de máscara CIDR permite que caracteres zero extras sejam processados. Formas de máscara como "/00" e "/01" passam na validação e são analisadas como o mesmo prefixo que seus valores não preenchidos, o que pode levar a um bypass de Lista de Controle de Acesso (ACL) de IP.