Verständnisfrage

Zu meinem Verständnis:
Die ganze Kommunikation ist doch standardisiert, wo ist da der
Ansatzpunkt für Code-Schmuggel? Wenn ein Datenpaket nicht den
Standards entspricht oder fehlerhafte Angaben enthält, dann sollte es
entweder weggeworfen werden oder man sollte bei der weiteren
Bearbeitung besondere Vorsicht walten lassen und schon gar nicht den
Angaben des Pakets vertrauen. Oder sehe ich das falsch?
Wo ist das Problem einen Protokoll-Stack abzudichten, wenn man Cisco
heisst und seit 20 Jahren nichts anderes macht?

Vielen Dank für jede Antwort
ßt