Falhas do tipo CWE-460

25 resultados

Limpeza inadequada ao lançar exceção

Ocorre quando o código não libera recursos (conexões, arquivos, memória) corretamente quando uma exceção é lançada antes do ponto de limpeza previsto. O programa pode vazar recursos, deixando conexões abertas ou arquivos trancados, comprometendo a estabilidade e segurança da aplicação.

Exemplo

Um método abre uma conexão com banco de dados, realiza uma query que lança exceção, e o bloco de fechamento nunca é executado. A conexão permanece aberta, esgotando o pool de conexões e indisponibilizando a aplicação para novos acessos.

Como mitigar

Use try-finally ou try-with-resources (Java) para garantir limpeza mesmo com exceção. Em linguagens modernas, prefira gerenciadores automáticos de contexto (context managers em Python, using em C#). Teste cenários de falha explicitamente para validar se recursos são liberados.

CVE-2024-20354MEDIUMA vulnerability in the handling of encrypted wireless frames of Cisco Aironet Access Point (AP) Software could allow an unauthenticated, adjEPSS 0.3%CVE-2022-3707MEDIUMA double-free memory flaw was found in the Linux kernel. The Intel GVT-g graphics driver triggers VGA card system resource overload, causingEPSS 0.2%CVE-2025-59399LOWlibocpp before 0.28.0 allows a denial of service (EVerest crash) because a secondary exception is thrown during error message generation.EPSS 0.2%CVE-2025-69652MEDIUMGNU Binutils thru 2.46 readelf contains a vulnerability that leads to an abort (SIGABRT) when processing a crafted ELF binary with malformedEPSS 0.2%CVE-2026-93710—Dancer2 versions from 2.0.0 before 2.2.0 for Perl dispatch a route that a dying hook refused when the exception handler halts the response in compile_hooksEPSS —