Falhas do tipo CWE-404

695 resultados

Liberação inadequada de recursos

Ocorre quando o software não libera corretamente recursos como conexões de banco de dados, arquivos abertos, memória ou sockets de rede. Isso leva a esgotamento de recursos (resource leak), causando travamentos, negação de serviço ou comportamento imprevisível da aplicação ao longo do tempo.

Exemplo

Um servidor web que abre uma conexão com banco de dados para cada requisição, mas não a fecha adequadamente em caso de erro — após milhares de requisições, todas as conexões disponíveis se esgotam e novas requisições falham ou travam.

Como mitigar

Use padrões como try-finally ou try-with-resources (em Java) para garantir que recursos sejam liberados mesmo em exceções. Implemente timeouts e monitoramento de recursos abertos; realize testes de carga para detectar leaks antes da produção.

CVE-2026-4988MEDIUMOpen5GS CCA Message smf_s6b denial of serviceEPSS 0.6%CVE-2026-6985MEDIUMCesanta Mongoose TCP Option net_builtin.c handle_opt infinite loopEPSS 0.6%CVE-2025-67635HIGHJenkins 2.540 and earlier, LTS 2.528.2 and earlier does not properly close HTTP-based CLI connections when the connection stream becomes corEPSS 0.6%CVE-2026-3269MEDIUMpsi-probe PSI Probe Session ExpireSessionsController.java handleRequestInternal denial of serviceEPSS 0.6%CVE-2026-8769MEDIUMvercel ai provider-utils response-handler.ts createJsonErrorResponseHandler resource consumptionEPSS 0.6%CVE-2025-12917MEDIUMTOZED ZLT T10 Reboot proc_post denial of serviceEPSS 0.6%CVE-2026-1976MEDIUMFree5GC SMF SessionDeletionResponse null pointer dereferenceEPSS 0.5%CVE-2026-1975MEDIUMFree5GC pfcp_reports.go identityTriggerType null pointer dereferenceEPSS 0.5%CVE-2026-1973MEDIUMFree5GC SMF establishPfcpSession null pointer dereferenceEPSS 0.5%CVE-2025-6401MEDIUMTOTOLINK N300RH HTTP POST Message formFilter denial of serviceEPSS 0.5%CVE-2026-14618MEDIUMOpen5GS AMF nnrf-handler.c amf_nnrf_handle_nf_discover denial of serviceEPSS 0.5%CVE-2026-14624MEDIUMomec-project amf NGSetupRequest handler.go denial of serviceEPSS 0.5%CVE-2026-14623MEDIUMomec-project amf NGAP Message RRCInactiveTransitionReport denial of serviceEPSS 0.5%CVE-2024-36856HIGHRMQTT Broker 0.4.0 is vulnerable to Denial of Service (DoS) due to improper session resource management. An attacker can exhaust system memoEPSS 0.5%CVE-2026-1521MEDIUMOpen5GS SGWC s5c-handler.c denial of serviceEPSS 0.5%CVE-2026-78250MEDIUMbytebot-ai bytebot Agent Execution Workflow infinite loopEPSS 0.5%CVE-2024-23930MEDIUMPioneer DMH-WT7600NEX Media Service Improper Handling of Exceptional ConditionsEPSS 0.5%CVE-2025-4997HIGHH3C R2+ProG HTTP POST Request aspForm SetAPInfoById denial of serviceEPSS 0.5%CVE-2025-4998HIGHH3C Magic R200G HTTP POST Request aspForm EditWlanMacList denial of serviceEPSS 0.5%CVE-2026-78148MEDIUMggml-org llama.cpp ggml-RPC Server ggml-rpc.cpp graph_compute null pointer dereferenceEPSS 0.5%