Fallos del tipo CWE-1176

3 resultados

Computação ineficiente de CPU

É quando o código realiza operações computacionais desnecessariamente caras ou repetitivas, consumindo CPU de forma excessiva sem necessidade funcional. Isso permite que um atacante provoque negação de serviço (DoS) alimentando a aplicação com entradas que forçam cálculos pesados, esgotando recursos e tornando o sistema lento ou indisponível.

Ejemplo

Uma API que calcula números primos sem limite, ou processa expressões regulares muito complexas em entrada do usuário, pode ser explorada com requisições malformadas que causam loops computacionalmente intensos, travando threads e consumindo 100% da CPU.

Cómo mitigar

Implemente limites de tempo de execução (timeouts), cache de resultados, validação rigorosa de entrada, e teste a complexidade de algoritmos com dados adversariais. Em APIs, rate-limit requisições e monitore uso de CPU para detectar padrões anormais.

CVE-2024-23323MEDIUMExcessive CPU usage when URI template matcher is configured using regex in EnvoyEPSS 0.5%CVE-2025-46153MEDIUMPyTorch before 3.7.0 has a bernoulli_p decompose function in decompositions.py even though it lacks full consistency with the eager CPU implEPSS 0.4%CVE-2026-18503LOWSuper-linear CPU usage for unbounded input to csv.Sniffer.sniff()EPSS 0.1%