Weaknesses of type CWE-405

55 results

Consumo assimétrico de recursos (amplificação)

O atacante consegue consumir uma quantidade desproporcional de recursos do servidor (CPU, memória, banda) com um esforço mínimo do seu lado. Ele envia poucos dados ou requisições simples, mas força o alvo a gastar muito mais processamento em resposta, criando um desequilíbrio de custo.

Example

Um serviço de busca que aceita regex complexas sem limite de tempo: o atacante envia uma expressão regular mal formada que causa backtracking exponencial, travando a CPU do servidor enquanto ele apenas enviou uma string pequena. Outro caso: um parser XML que expande entidades externas em cadeia, consumindo toda a memória com um arquivo XML mínimo.

How to mitigate

Implemente timeouts rigorosos em operações pesadas (regex, parsing, compressão), valide e limite a complexidade de entrada antes de processar, e use rate limiting para frear requisições sucessivas do mesmo cliente. Em APIs, rejeite payloads muito maiores que o esperado ou operações que exigem recursos desproporcionais.

CVE-2026-35665MEDIUMOpenClaw < 2026.3.24 - Denial of Service via Feishu Webhook Pre-Auth Body ParsingEPSS 0.3%CVE-2025-46598MEDIUMBitcoin Core through 29.0 allows a denial of service via a crafted transaction.EPSS 0.3%CVE-2024-49363HIGHUncontrolled Recursion and Asymmetric Resource Consumption (Amplification) in media/file proxy in MisskeyEPSS 0.3%CVE-2025-42876HIGHMissing Authorization Check in SAP S/4 HANA Private Cloud (Financials General Ledger)EPSS 0.3%CVE-2025-68480MEDIUMMarshmallow has DoS in Schema.load(many)EPSS 0.3%CVE-2026-68531LOWConcrete CMS below 9.5.3 is vulnerable to Authenticated Denial of Service via Unescaped SQL LIKE Wildcards in Keyword SearchEPSS 0.3%CVE-2026-44296HIGHDeskflow: TLS multiplexer DoS on failed `SSL_accept`EPSS 0.3%CVE-2026-54224HIGHDenial of Service in UBB.threadsEPSS 0.3%CVE-2026-86432MEDIUMcommonmark 2.0.0 before 2.8.4 Denial of Service via XMLEPSS 0.2%CVE-2026-82309MEDIUMRobots::Validate versions from 0.3.2 before 0.3.11 for Perl allow unbounded outbound DNS queries per validation via a forward-confirmation loop that does not bound the names it queriesEPSS 0.2%CVE-2025-31987MEDIUMHCL Connections Docs is vulnerable to a Denial of Service (DoS) attackEPSS 0.2%CVE-2025-66506HIGHFulcio allocates excessive memory during token parsingEPSS 0.2%CVE-2026-8594MEDIUMText::LineFold versions through 2019.001 for Perl duplicate the output based on the number of special break charactersEPSS 0.2%CVE-2026-23934MEDIUMFrontend DoS via the validate.api.exists actionEPSS 0.2%CVE-2026-84310MEDIUMpypdf: Possible long runtimes/large memory usage when retrieving outlinesEPSS 0.1%