Weaknesses of type CWE-404

748 results

Liberação ou encerramento impróprio de recursos

Acontece quando a aplicação não libera adequadamente recursos (memória, conexões de banco de dados, arquivos abertos, sockets) após seu uso, deixando-os presos. Isso causa vazamento de recursos: a aplicação consome cada vez mais memória ou conexões até ficar indisponível ou travar.

Example

Um serviço web abre uma conexão com o banco de dados para cada requisição, mas em caso de erro não fecha a conexão no bloco finally ou com try-with-resources. Após milhares de requisições falhadas, o pool de conexões se esgota e novas requisições começam a falhar.

How to mitigate

Use try-with-resources (Java), context managers (Python), ou finally blocks para garantir liberação mesmo em caso de exceção. Implemente testes de carga e monitore vazamento de recursos em produção com ferramentas APM.

CVE-2022-3619LOWLinux Kernel Bluetooth l2cap_core.c l2cap_recv_acldata memory leakEPSS 0.6%CVE-2025-12917MEDIUMTOZED ZLT T10 Reboot proc_post denial of serviceEPSS 0.6%CVE-2026-1684MEDIUMFree5GC SMF PFCP UDP Endpoint pfcp_reports.go HandleReports denial of serviceEPSS 0.6%CVE-2026-92879MEDIUMvgmstream mus_acm.c parse_mus resource consumptionEPSS 0.6%CVE-2026-86515MEDIUMvgmstream txtp txtp_parser.c add_entry resource consumptionEPSS 0.6%CVE-2026-92413MEDIUMArtifex MuPDF PDF Xref Loading pdf-stream.c pdf_open_filter null pointer dereferenceEPSS 0.6%CVE-2026-92881MEDIUMvgmstream AWB parser awb.c init_vgmstream_awb_memory divide by zeroEPSS 0.6%CVE-2026-1974MEDIUMFree5GC SMF datapath.go ResolveNodeIdToIp denial of serviceEPSS 0.6%CVE-2026-1586MEDIUMOpen5GS SGWC s11-handler.c ogs_gtp2_f_teid_to_ip denial of serviceEPSS 0.6%CVE-2026-1587MEDIUMOpen5GS SGWC s11-handler.c sgwc_s11_handle_modify_bearer_request denial of serviceEPSS 0.6%CVE-2026-8222MEDIUMOpen5GS sm-policies Endpoint nbsf-handler.c pcf_nbsf_management_handle_register denial of serviceEPSS 0.6%CVE-2024-2995MEDIUMNUUO Camera deletefile.php denial of serviceEPSS 0.6%CVE-2026-1171MEDIUMbirkir prime GraphQL Field graphql denial of serviceEPSS 0.6%CVE-2024-3764LOWTuya SDK MQTT Packet denial of serviceEPSS 0.6%CVE-2026-1172MEDIUMbirkir prime GraphQL Directive graphql denial of serviceEPSS 0.6%CVE-2026-82604MEDIUMBareBones BBEdit Java Language recursionEPSS 0.6%CVE-2026-82605MEDIUMBareBones BBEdit Lasso Language Tokenizer infinite loopEPSS 0.6%CVE-2026-2517MEDIUMOpen5GS SMF types.c ogs_gtp2_parse_tft denial of serviceEPSS 0.6%CVE-2026-82821MEDIUMFLVMeta AMF Object Parsing amf.c amf_object_get null pointer dereferenceEPSS 0.6%CVE-2026-90816MEDIUMFFmpeg Duration hlsproto.c parse_playlist denial of serviceEPSS 0.6%