Weaknesses of type CWE-400

3,051 results

Consumo descontrolado de recursos (Esgotamento de recursos)

A aplicação não limita ou valida adequadamente a quantidade de recursos (memória, CPU, conexões, espaço em disco) que um usuário ou processo pode consumir. Um atacante explora isso enviando requisições malformadas ou em grande volume para esgotar os recursos disponíveis, causando indisponibilidade do serviço.

Example

Um servidor web aceita uploads sem limite de tamanho ou número simultâneo de conexões. Um atacante envia centenas de uploads gigantescos ou mantém conexões abertas indefinidamente, preenchendo a memória e o disco até o servidor travar e ficar inacessível para usuários legítimos.

How to mitigate

Implemente limites explícitos: tamanho máximo de requisição/upload, timeout de conexão, máximo de conexões simultâneas, rate limiting. Monitore consumo de recursos e configure alertas. Use pools de conexão e libere recursos automaticamente após uso.

CVE-2026-102144MEDIUMKiteworks Email Protection Gateway Uncontrolled Resource ConsumptionEPSS —CVE-2026-102996HIGHpypdf: Possible large memory usage when parsing font dataEPSS —CVE-2026-102995HIGHpypdf: Possible large memory usage for large /ToUnicode streams (Follow-up 2)EPSS —CVE-2026-18105HIGHFireware OS Uncontrolled Resource Consumption in Diagnostic Tasks Allows Denial of ServiceEPSS —CVE-2026-102997HIGHpypdf: Possible long runtimes for partially malformed FlateDecode streams (Follow-up)EPSS —CVE-2026-100242—DataTransfer depends on phpspreadsheet version vulnerable to CVE-2026-59933 (XLS/OLE memory exhaustion)EPSS —CVE-2026-86104HIGHFireware OS Resource Exhaustion in Login Process Allows Denial of ServiceEPSS —CVE-2026-102994HIGHpypdf: Possible long runtimes/large memory usage when parsing indirect objectsEPSS —CVE-2026-102993HIGHpypdf: Possible large memory usage when retrieving Roman page labelsEPSS —CVE-2026-76733MEDIUMAuthenticated Denial-of-Service Vulnerability in HPE Networking Instant On API EndpointEPSS —CVE-2026-47567MEDIUMNVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer, where a user could cause uncontrolled resource consumEPSS —