Falhas do tipo CWE-674

347 resultados

Recursão descontrolada

Acontece quando uma função chama a si mesma (ou é chamada indiretamente por outra) sem limite adequado de profundidade, consumindo toda a memória da pilha (stack overflow). O atacante pode fornecer entrada malformada ou estruturas aninhadas excessivas para disparar recursões infinitas e derrubar a aplicação.

Exemplo

Um parser XML ou JSON que processa estruturas aninhadas recursivamente: se o atacante envia um documento com milhares de níveis de aninhamento, cada chamada recursiva consome espaço da pilha até esgotar e derrubar o processo. Outro caso: função que processa árvores sem verificar profundidade máxima.

Como mitigar

Implemente limite explícito de profundidade (máximo de níveis de recursão) e valide entrada antes de processar. Use iteração (loop) em vez de recursão quando possível, ou monitore o consumo de pilha em tempo de execução com alertas de limite.

CVE-2026-6527MEDIUMUncontrolled Recursion in WiresharkEPSS 0.1%CVE-2026-5299MEDIUMUncontrolled Recursion in WiresharkEPSS 0.1%CVE-2026-5401MEDIUMUncontrolled Recursion in WiresharkEPSS 0.1%CVE-2018-25282MEDIUMNmap 7.70 Denial of Service via XML Entity ExpansionEPSS 0.1%CVE-2026-42328MEDIUMgo-ipld-prime: DAG-CBOR and DAG-JSON decoders unbounded recursion depthEPSS 0.1%CVE-2026-46557MEDIUMImageMagick: Stack overflow in fx operationEPSS 0.1%CVE-2026-4833MEDIUMOrc discount Markdown markdown.c compile recursionEPSS 0.1%CVE-2026-6862MEDIUMEfivar: efivar: denial of service due to stack overflow in device path node parsingEPSS 0.1%CVE-2025-20025MEDIUMUncontrolled recursion for some TinyCBOR libraries maintained by Intel(R) before version 0.6.1 may allow an authenticated user to potentiallEPSS 0.1%CVE-2026-8936HIGHUnbounded recursion in grpcfuse kernel module allows container to crash Docker Desktop VMEPSS 0.1%CVE-2026-14255MEDIUMIFC File Parsing Uncontrolled Recursion in Certain Autodesk ProductsEPSS 0.1%CVE-2026-16781MEDIUMSVG File Parsing Stack Exhaustion Vulnerability in Autodesk 3ds MaxEPSS 0.1%CVE-2025-7010MEDIUMAvast antivirus stack overflow when scanning a malformed PDF fileEPSS 0.1%CVE-2025-36158MEDIUMIBM Concert Information DisclosureEPSS 0.1%CVE-2025-7005MEDIUMAvast antivirus infinite recursion when scanning a malformed PE fileEPSS 0.1%CVE-2026-42355LOWNanaZip: Uncontrolled recursion in NanaZip Electron ASAR parser causes stack exhaustionEPSS 0.1%CVE-2026-42445LOWNanaZip: Uncontrolled recursion in NanaZip UFS directory traversal causes stack exhaustionEPSS 0.1%CVE-2026-48734MEDIUMImageMagick: Stack Overflow in MVG decoderEPSS 0.1%CVE-2026-47320MEDIUMAccess of uninitialized pointer, Uncontrolled Recursion vulnerability in Samsung Open Source rlottie allows Pointer Manipulation, Oversized EPSS 0.1%CVE-2026-3778MEDIUMStack exhaustion caused by cyclic references in Foxit PDF Editor/ReaderEPSS 0.1%