Fallos del tipo CWE-405

74 resultados

Consumo assimétrico de recursos (amplificação)

Fraqueza em que uma operação barata para o atacante consome muitos recursos do servidor ou do sistema-alvo, criando um desequilíbrio entre esforço investido e dano causado. O atacante aproveita essa desproporcionalidade para sobrecarregar a aplicação ou infraestrutura com pouco investimento, levando a negação de serviço.

Ejemplo

Um servidor web que processa requisições de busca complexas sem limite: um atacante envia 1.000 buscas full-text em paralelo, cada uma consumindo CPU por minutos, enquanto ele gasta apenas segundos enviando HTTP requests. O servidor fica indisponível para usuários legítimos.

Cómo mitigar

Implemente rate limiting, timeout de operações, validação de entrada para rejeitar queries complexas, cache de resultados, e monitore proporção entre requisições recebidas e recursos consumidos. Escale horizontalmente se necessário e considere usar filas assíncronas para operações pesadas.

CVE-2019-11479MEDIUMJonathan Looney discovered that the Linux kernel default MSS is hard-coded to 48 bytes. This allows a remote peer to fragment TCP resend queEPSS 91.7%CVE-2024-11187HIGHMany records in the additional section cause CPU exhaustionEPSS 16.0%CVE-2025-8677HIGHResource exhaustion via malformed DNSKEY handlingEPSS 10.7%CVE-2021-38447HIGHOCI OpenDDS Secure AmplificationEPSS 2.1%CVE-2021-21359MEDIUMDenial of Service in Page Error HandlingEPSS 1.7%CVE-2026-96960HIGH.NET Denial of Service VulnerabilityEPSS 1.2%CVE-2026-111752HIGHAngular: Denial of Service via Unmatched Empty-Path Outlet Route Matching in Server-Side Rendering (SSR)EPSS 1.0%CVE-2026-47774HIGHEnvoy vulnerable to HTTP/2 memory exhaustion via cookie header size bypass and HPACK amplificationEPSS 1.0%CVE-2026-70162MEDIUM.NET Denial of Service VulnerabilityEPSS 0.9%CVE-2026-25611HIGHPre-Authentication Memory Exhaustion Denial of Service in MongoDB ServerEPSS 0.9%CVE-2024-34702MEDIUMBotan has a Denial of Service Due to Excessive Name ConstraintsEPSS 0.8%CVE-2026-104712HIGHApache Struts: Disproportionate response size when rendering BigDecimal request parametersEPSS 0.8%CVE-2026-72914HIGHMastodon: Exhausting data by an unauthenticated request to the admin retention APIEPSS 0.8%CVE-2024-45590HIGHbody-parser vulnerable to denial of service when url encoding is enabledEPSS 0.8%CVE-2025-30204HIGHjwt-go allows excessive memory allocation during header parsingEPSS 0.8%CVE-2025-24356MEDIUMUDP traffic amplification via fastd's fast reconnect featureEPSS 0.7%CVE-2024-55628HIGHSuricata oversized resource names utilizing DNS name compression can lead to resource starvationEPSS 0.7%CVE-2026-87011HIGHOpen WebUI: Unauthenticated requests can stall the server via uncached OIDC fetches in back-channel logoutEPSS 0.6%CVE-2026-23930MEDIUMFrontend DoS via the popup.testtriggerexpr actionEPSS 0.6%CVE-2026-78659HIGHHTTP/2 server memory exhaustion due to Trailer headers in net/httpEPSS 0.6%