Weaknesses of type CWE-833

27 results

Negação de Serviço (DoS)

Uma fraqueza que permite a um atacante consumir recursos da aplicação (CPU, memória, conexões) de forma descontrolada, tornando o serviço indisponível para usuários legítimos. O código falha em validar, limitar ou proteger operações que podem ser exploradas para exauri o sistema.

Example

Uma API que processa requisições sem limite de taxa (rate limiting) permite que um atacante envie milhares de solicitações simultâneas, esgotando conexões de banco de dados e derrubando o serviço. Ou um loop recursivo sem limite de profundidade que pode ser acionado por entrada do usuário, consumindo toda a memória disponível.

How to mitigate

Implemente controles de limite (rate limiting, throttling), valide e restrinja entrada do usuário (tamanho máximo, profundidade, loops), use timeouts em operações custosas, e monitore consumo de recursos para detectar picos anormais. Arquitete com filas, circuit breakers e auto-scaling quando apropriado.

CVE-2026-10647MEDIUMDeadlock denial of service in USB CDC-NCM device class on TX enqueue failureEPSS 0.2%CVE-2022-4269MEDIUMA flaw was found in the Linux kernel Traffic Control (TC) subsystem. Using a specific networking configuration (redirecting egress packets tEPSS 0.2%CVE-2024-0639MEDIUMKernel: potential deadlock on &net->sctp.addr_wq_lock leading to dosEPSS 0.2%CVE-2023-3436LOWDeadlock in Xpdf 4.04 due to PDF object stream referencesEPSS 0.2%CVE-2024-0641MEDIUMKernel: deadlock leading to denial of service in tipc_crypto_key_revokeEPSS 0.2%CVE-2026-47334MEDIUMDeadlock or kernel panic in Ubuntu Linux AppArmor notification handlingEPSS 0.1%CVE-2026-77798MEDIUMVelociraptor Authenticated Denial of ServiceEPSS —