CWE-400
MITRE Неконтролируемое потребление ресурсов
Uncontrolled Resource Consumption
CWE-400 — неконтролируемое потребление ресурсов: программа не ограничивает расход памяти, диска и процессорного времени. Ошибка проявляется в обработчиках сетевых запросов, где размер входа, число параллельных операций или объём ответа не ограничены сверху. Злоумышленник повторяет запросы и исчерпывает ресурсы, вызывая отказ в обслуживании.
Как защититься от CWE-400
Чтобы защититься от CWE-400, заложите в архитектуру механизм ограничения скорости запросов: отслеживайте частоту обращений и блокируйте превышения заданного порога. Введите пределы масштаба для протоколов и размеров обрабатываемых данных, ограничьте число одновременных операций. При любом сбое выделения ресурса переводите систему в безопасное состояние.
Уязвимости с типом CWE-400 (50)
С
6.3Уязвимость модуля URI стандартной библиотеки языка программирования Elixir, позволяющая нарушителю вызвать отказ в обслу2026-10-29 С
7.1Уязвимость библиотеки Python для работы с PDF файлами PyPDF, связанная с неконтролируемым расходом ресурсов, позволяющая2026-10-28 С
6.5Уязвимость сервера платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю вызвать отказ в обслуживании2026-10-27 С
7.1Уязвимость библиотеки Python для работы с PDF файлами PyPDF, связанная с неконтролируемым расходом ресурсов, позволяющая2026-10-27 С
7.1Уязвимость библиотеки Python для работы с PDF файлами PyPDF, связанная с неконтролируемым расходом ресурсов, позволяющая2026-10-27 С
7.1Уязвимость библиотеки Python для работы с PDF файлами PyPDF, связанная с неконтролируемым расходом ресурсов, позволяющая2026-10-27 В
8.2Уязвимость функции decodeUriComponent() декодера URI компонентов decode-uri-component, позволяющая нарушителю вызвать от2026-10-23 В
7.5Уязвимость системы обнаружения вторжений Snort и операционной системы Cisco IOS XE, связанная с неконтролируемым потребл2026-10-21 В
7.5Уязвимость программного обеспечения для пула соединения в PostgreSQL PgBouncer, связанная с неконтролируемым расходом ре2026-10-14 В
7.5Уязвимость функции charCodeAt() и slice() библиотеки markdown-it, позволяющая нарушителю вызвать отказ в обслуживании2026-10-14 С
7.0Уязвимость сканера уязвимостей XSpider PRO и системы управления уязвимостями MaxPatrol VM Mobile, связанная с неконтроли2026-10-14 С
7.1Уязвимость функции wts_read_drdynvc_data_first() RDP-клиента FreeRDP, позволяющая нарушителю вызвать отказ в обслуживани2026-10-01 С
8.2Уязвимость функции serial_process_irp_create() RDP-клиента FreeRDP, позволяющая нарушителю вызвать отказ в обслуживании2026-10-01 Н
6.3Уязвимость сценария lib/sync.js библиотеки pbkdf2 программной платформы Node.js, позволяющая нарушителю вызвать отказ в 2026-09-29 С
8.2Уязвимость RDP-клиента FreeRDP, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в о2026-09-29 С
5.9Уязвимость механизма SCRAM (Salted Challenge Response Authentication Mechanism) программного обеспечения для пула соедин2026-09-23 В
7.5Уязвимость набора библиотек Content Credentials SDK, связанная с неконтролируемым расходом ресурсов, позволяющая нарушит2026-09-22 С
7.8Уязвимость Защитника Microsoft (Windows Defender) операционных систем Windows, позволяющая нарушителю вызвать отказ в об2026-09-20 В
8.7Уязвимость функции smux_accept() модуля SMUX набора программного обеспечения для развертывания и использования протокола2026-09-14 С
7.1Уязвимость функции MessageParser.parseHeaders() библиотеки для отправки писем Nodemailer, позволяющая нарушителю вызвать2026-09-14 В
8.7Уязвимость компонента addressparser библиотеки для отправки писем Nodemailer, позволяющая нарушителю вызвать отказ в обс2026-09-11 В
7.5Уязвимость функции UTF8DataInputJsonParser._reportInvalidToken() библиотеки jackson-core проекта FasterXML, позволяющая 2026-09-10 С
7.8Уязвимость службы биометрии (Biometric Service) операционных систем Windows, позволяющая нарушителю повысить свои привил2026-09-08 С
5.3Уязвимость сценария src/soupsieve/css_parser.py библиотеки CSS-селекторов Soup Sieve, позволяющая нарушителю оказать воз2026-09-06 В
8.7Уязвимость компонента addressparser библиотеки для отправки писем Nodemailer, позволяющая нарушителю вызвать отказ в обс2026-09-01 В
7.5Уязвимость сервера приложений Apache Tomcat, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызв2026-08-25 В
8.7Уязвимость функции parseElementStartPart() файла lib/sax.js модуля определения способа доступа к документам XML и управл2026-08-22 В
8.7Уязвимость файла lib/sax.js модуля определения способа доступа к документам XML и управления ими XMLDOM, позволяющая нар2026-08-22 В
8.7Уязвимость метода DOMParser.parseFromString() модуля определения способа доступа к документам XML и управления ими XMLDO2026-08-22 В
8.7Уязвимость файла internal/transport/transport.go фреймворка для удаленного вызова процедур на языке программирования Go 2026-08-19 В
8.7Уязвимость утилиты для передачи и синхронизации файлов Rsync, связанная с неконтролируемым расходом ресурсов, позволяюща2026-08-13 В
8.7Уязвимость файла lib/grammar.js модуля определения способа доступа к документам XML и управления ими XMLDOM, позволяющая2026-08-12 В
8.2Уязвимость функции shouldBypassProxy() файла lib/helpers/shouldBypassProxy.js библиотеки axios, позволяющая нарушителю в2026-08-12 В
8.2Уязвимость функции Http2Sessions.getSession() библиотеки axios, позволяющая нарушителю вызвать отказ в обслуживании2026-08-12 С
6.2Уязвимость наборов библиотек Content Credentials SDK, связанная с неконтролируемым расходом ресурсов, позволяющая наруши2026-08-11 В
7.5Уязвимость наборов библиотек Content Credentials SDK, связанная с неконтролируемым расходом ресурсов, позволяющая наруши2026-08-11 С
6.5Уязвимость DHCP-сервера операционных систем Windows, позволяющая нарушителю вызвать отказ в обслуживании2026-08-11 С
6.2Уязвимость наборов библиотек Content Credentials SDK, связанная с неконтролируемым расходом ресурсов, позволяющая наруши2026-08-11 В
8.7Уязвимость функции build_chain_inner() пакета cryptography интерпретатора языка программирования Python, позволяющая нар2026-07-31 С
5.9Уязвимость функции http.ReadResponse() файла lib/proxy/http.go инструмента облачной синхронизации Rclone, позволяющая на2026-07-31 В
7.5Уязвимость реализации протокола HTTP/2 программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживани2026-07-29 В
7.5Уязвимость сервера приложений Apache Tomcat, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызв2026-07-28 Н
3.7Уязвимость библиотеки h2 языка программирования Rust, связанная с неконтролируемым расходом ресурсов, позволяющая наруши2026-07-26 С
5.5Уязвимость программного средства для создания систем контейнерной изоляции Moby, связанная с неконтролируемым расходом р2026-07-25 С
5.3Уязвимость компонента Alertmanager Templates Test Endpoint платформы для мониторинга и наблюдения Grafana, позволяющая н2026-07-23 В
7.5Уязвимость компонента DDSSQLFilter библиотеки передачи Fast DDS, позволяющая нарушителю вызвать отказ в обслуживании2026-07-23 С
6.5Уязвимость функции машинного обучения (Machine Learning, ML) сервиса визуализации данных Kibana, позволяющая нарушителю 2026-07-22 С
6.5Уязвимость сервиса визуализации данных Kibana, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вы2026-07-22 В
9.1Уязвимость компонента Core сервера приложений Oracle WebLogic Server, позволяющая нарушителю получить несанкционированны2026-07-21 С
5.3Уязвимость компонента 2D программной платформы Oracle Java SE, виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM2026-07-21Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-400 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
