Weaknesses of type CWE-833

34 results

Negação de Serviço (DoS)

Uma fraqueza que permite a um atacante consumir recursos da aplicação (CPU, memória, conexões) de forma descontrolada, tornando o serviço indisponível para usuários legítimos. O código falha em validar, limitar ou proteger operações que podem ser exploradas para exauri o sistema.

Example

Uma API que processa requisições sem limite de taxa (rate limiting) permite que um atacante envie milhares de solicitações simultâneas, esgotando conexões de banco de dados e derrubando o serviço. Ou um loop recursivo sem limite de profundidade que pode ser acionado por entrada do usuário, consumindo toda a memória disponível.

How to mitigate

Implemente controles de limite (rate limiting, throttling), valide e restrinja entrada do usuário (tamanho máximo, profundidade, loops), use timeouts em operações custosas, e monitore consumo de recursos para detectar picos anormais. Arquitete com filas, circuit breakers e auto-scaling quando apropriado.

CVE-2024-47506HIGHJunos OS: SRX Series: A large amount of traffic being processed by ATP Cloud can lead to a PFE crashEPSS 0.3%CVE-2025-36010MEDIUMIBM Db2 for Linux denial of serviceEPSS 0.3%CVE-2025-10150HIGHWebserver crash caused by scanning on TCP port 80EPSS 0.3%CVE-2026-10647MEDIUMDeadlock denial of service in USB CDC-NCM device class on TX enqueue failureEPSS 0.2%CVE-2022-4269MEDIUMA flaw was found in the Linux kernel Traffic Control (TC) subsystem. Using a specific networking configuration (redirecting egress packets tEPSS 0.2%CVE-2026-77798MEDIUMVelociraptor Authenticated Denial of ServiceEPSS 0.2%CVE-2024-0639MEDIUMKernel: potential deadlock on &net->sctp.addr_wq_lock leading to dosEPSS 0.2%CVE-2026-33904MEDIUMElla Core has a Denial of Service via SCTP connection cleanup deadlockEPSS 0.2%CVE-2023-3436LOWDeadlock in Xpdf 4.04 due to PDF object stream referencesEPSS 0.2%CVE-2024-0641MEDIUMKernel: deadlock leading to denial of service in tipc_crypto_key_revokeEPSS 0.2%CVE-2026-105390MEDIUMImproper synchronization in the OpenVPN ovpn-dco-win for Windows versions 0.6.5 through 1.3.5 and 2.4.0 through 2.8.7 allows local attackersEPSS 0.1%CVE-2026-118052MEDIUMModule Manager loaders leave the manager mutex held when a module preamble's sizes overflow, blocking every later module operationEPSS 0.1%CVE-2026-47334MEDIUMDeadlock or kernel panic in Ubuntu Linux AppArmor notification handlingEPSS 0.1%CVE-2026-125220MEDIUMFFmpeg through 9.0.2 Mimic Decoder Deadlock via Frame Threading FailureEPSS —