Falhas do tipo CWE-1088

5 resultados

Acesso síncrono a recurso remoto sem timeout

Ocorre quando uma aplicação faz uma requisição síncrona (bloqueante) a um recurso remoto — banco de dados, API, serviço web — sem definir um limite de tempo máximo de espera. Se o servidor remoto ficar lento, indisponível ou travar, a aplicação fica congelada indefinidamente, consumindo recursos até o colapso.

Exemplo

Uma aplicação Java chama um serviço REST com `HttpClient` sem timeout configurado; o servidor remoto cai, e a thread fica aguardando resposta eternamente, causando travamento da aplicação ou esgotamento da thread pool.

Como mitigar

Sempre configure timeouts explícitos em chamadas remotas (connect timeout e read timeout). Para operações críticas, implemente circuit breakers ou fallbacks, e considere usar processamento assíncrono (callbacks, futures) em vez de bloqueios.

CVE-2024-8062HIGHDenial of Service in h2oai/h2o-3EPSS 0.4%CVE-2024-8061HIGHDenial of Service in aimhubio/aimEPSS 0.4%CVE-2024-12777MEDIUMDenial of Service in aimhubio/aimEPSS 0.4%CVE-2020-14483—A timeout during a TLS handshake can result in the connection failing to terminate. This can result in a Niagara thread hanging and requiresEPSS 0.4%CVE-2025-4656LOWVault Vulnerable to Recovery Key Cancellation Denial of ServiceEPSS 0.2%