Weaknesses of type CWE-404

693 results

Liberação ou encerramento impróprio de recursos

Acontece quando a aplicação não libera adequadamente recursos (memória, conexões de banco de dados, arquivos abertos, sockets) após seu uso, deixando-os presos. Isso causa vazamento de recursos: a aplicação consome cada vez mais memória ou conexões até ficar indisponível ou travar.

Example

Um serviço web abre uma conexão com o banco de dados para cada requisição, mas em caso de erro não fecha a conexão no bloco finally ou com try-with-resources. Após milhares de requisições falhadas, o pool de conexões se esgota e novas requisições começam a falhar.

How to mitigate

Use try-with-resources (Java), context managers (Python), ou finally blocks para garantir liberação mesmo em caso de exceção. Implemente testes de carga e monitore vazamento de recursos em produção com ferramentas APM.

CVE-2026-90878MEDIUMvllm-project vLLM Jinja Template Rendering completions resource consumptionEPSS 0.3%CVE-2025-15686MEDIUMOpen5GS HSS Service fd_msg_sess_get denial of serviceEPSS 0.3%CVE-2026-8782MEDIUMomec-project amf NGAP Message handler.go null pointer dereferenceEPSS 0.3%CVE-2026-82552MEDIUMLinux Foundation Magma gNB Termination ngap_amf.c denial of serviceEPSS 0.3%CVE-2026-7535MEDIUMOpen5GS transfer-update denial of serviceEPSS 0.3%CVE-2017-20012LOWWEKA INTEREST Security Scanner Stresstest Scheme denial of serviceEPSS 0.3%CVE-2026-11317HIGHRockwell Automation Logix 5370 and 5570 Controllers Vulnerable To Denial of Service Via CIPEPSS 0.3%CVE-2025-6202HIGHPhoenix: Rowhammer attack on Hynix DDR5 devicesEPSS 0.3%CVE-2025-14105MEDIUMTOZED ZLT M30S/ZLT M30S PRO Web proc_post denial of serviceEPSS 0.3%CVE-2026-84833MEDIUMntegrals openbrowser Browser Agent Message Construction agent.ts resource consumptionEPSS 0.3%CVE-2026-7586MEDIUMOpen5GS AMF nudm-handler.c ogs_id_get_value denial of serviceEPSS 0.3%CVE-2024-11586MEDIUMUbuntu's implementation of pulseaudio can be crashed by a malicious program if a bluetooth headset is connected.EPSS 0.3%CVE-2026-10113MEDIUMOpen5GS Shared NF-profile nnrf-handler.c denial of serviceEPSS 0.3%CVE-2017-20013LOWWEKA INTEREST Security Scanner Stresstest Configuration denial of serviceEPSS 0.3%CVE-2026-40136MEDIUMDenial of service (DoS) in SAP Financial ConsolidationEPSS 0.3%CVE-2019-0042MEDIUMIncorrect messages from Juniper Identity Management Service (JIMS) can trigger Denial of Service or firewall bypass conditions for SRX series devicesEPSS 0.3%CVE-2026-3465LOWTuya App/SDK JSON Data Point denial of serviceEPSS 0.3%CVE-2025-36006MEDIUMIBM Db2 denial of serviceEPSS 0.3%CVE-2026-10705LOWdask HLL hyperloglog.py nunique_approx resource consumptionEPSS 0.3%CVE-2026-5313MEDIUMNothings stb GIF Decoder stb_image.h stbi__gif_load_next denial of serviceEPSS 0.3%