Weaknesses of type CWE-674

348 results

Recursão descontrolada

Ocorre quando uma função chama a si mesma (ou a outras funções em cadeia) sem limite adequado de profundidade, consumindo toda a pilha de execução até causar travamento ou crash. O risco é permitir que dados não validados ou entrada do usuário definam a profundidade da recursão, tornando fácil um ataque de negação de serviço.

Example

Um parser XML que processa elementos aninhados chamando recursivamente a si mesmo para cada nível, sem verificar a profundidade máxima. Um atacante envia um arquivo com milhares de tags aninhadas e a aplicação entra em stack overflow.

How to mitigate

Implemente um limite máximo de profundidade de recursão (contador ou limite de pilha) e lance exceção se ultrapassado. Prefira iteração com pilha explícita quando possível, ou valide e sanitize a entrada para garantir que a complexidade da estrutura de dados não ultrapasse limites razoáveis.

CVE-2026-82797MEDIUMUncontrolled Recursion vulnerability in Samsung Open Source rlottie allows Serialized Data with Nested Payloads. This issue affects rlottieEPSS 0.1%CVE-2026-47306MEDIUMUncontrolled Recursion vulnerability in Samsung Open Source rlottie allows Oversized Serialized Data Payloads. This issue affects rlottie: EPSS 0.1%CVE-2026-17440MEDIUMIBM App Connect Enterprise and IBM Integration Bus for z/OS Adapter nodes are vulnerable to multiple CVEsEPSS 0.1%CVE-2026-63386MEDIUMjs-toml: Uncontrolled recursion in `load()` causes `RangeError` (stack exhaustion) on deeply nested inputEPSS —CVE-2026-78253LOWDenial-of-service (stack-exhaustion) vulnerability in QXmlStreamReader::readElementText() impacts QtEPSS —CVE-2026-95844HIGHMoquette deeply nested MQTT topics can cause stack exhaustionEPSS —CVE-2026-75655HIGHBridge | Uncontrolled Recursion (CWE-674)EPSS —CVE-2026-95861HIGHA malicious actor with access to the network could exploit an Uncontrolled Recursion vulnerability found in certain UniFi gateway devices toEPSS —