CWE-770
MITRE Выделение ресурсов без ограничений
Allocation of Resources Without Limits or Throttling
CWE-770 — выделение ресурсов без ограничений: код выделяет память, потоки или соединения по запросу без лимитов. Ошибка проявляется в серверном коде при потоке однотипных запросов или при передаче данных большого объёма в одном запросе. Злоумышленник исчерпывает ресурсы узла и получает отказ в обслуживании для всех пользователей.
Как защититься от CWE-770
Чтобы защититься от CWE-770, задайте в архитектуре пределы для непривилегированных пользователей: квоты на память, потоки, соединения и размер запроса. Включите троттлинг и ограничение частоты обращений на уровне шлюза и приложения. Проверяйте входные данные по списку допустимых значений и обрывайте обработку при достижении лимита, закрывая соединение без частичной обработки.
Уязвимости с типом CWE-770 (50)
В
7.5Уязвимость пакета реализации набора стандартов JWE, JWS, JWT go-jose для языка программирования Go, связанная с распреде2026-10-15 В
7.5Уязвимость пакетов net/textproto и mime/multipart языка программирования Go, позволяющая нарушителю вызвать отказ в обсл2026-10-08 В
7.5Уязвимость пакета net/http языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании2026-10-08 С
5.8Уязвимость операционной системы Cisco NX-OS, связанная с распределением ресурсов без ограничений и регулирования, позвол2026-10-07 С
7.1Уязвимость функции wts_read_drdynvc_data_first() RDP-клиента FreeRDP, позволяющая нарушителю вызвать отказ в обслуживани2026-10-01 С
8.2Уязвимость RDP-клиента FreeRDP, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в о2026-09-29 В
7.1Уязвимость функции drive_process_irp_read() RDP-клиента FreeRDP, позволяющая нарушителю вызвать отказ в обслуживании2026-09-23 В
7.5Уязвимость функции UTF8DataInputJsonParser._reportInvalidToken() библиотеки jackson-core проекта FasterXML, позволяющая 2026-09-10 С
5.3Уязвимость функции get_signing_key_from_jwt() библиотеки PyJWT, позволяющая нарушителю вызвать отказ в обслуживании2026-09-10 В
8.7Уязвимость микропрограммного обеспечения устройств релейной защиты и автоматики Reyrolle 7SR5, связанная с распределение2026-09-08 С
6.5Уязвимость сервиса визуализации данных Kibana, связанная с неограниченным распределением ресурсов, позволяющая нарушител2026-09-02 С
6.5Уязвимость сервиса визуализации данных Kibana, связанная с неограниченным распределением ресурсов, позволяющая нарушител2026-09-01 С
6.5Уязвимость сервиса визуализации данных Kibana, связанная с неограниченным распределением ресурсов, позволяющая нарушител2026-09-01 С
6.5Уязвимость сервиса визуализации данных Kibana, связанная с неограниченным распределением ресурсов, позволяющая нарушител2026-09-01 В
7.5Уязвимость обработчика /oauth/backchannel-logout веб-интерфейса на базе искуственного интеллекта Open WebUI, позволяющая2026-08-26 В
7.5Уязвимость модуля реализации протокола QUIC библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании2026-08-25 С
5.9Уязвимость модуля CMP библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании2026-08-25 В
8.7Уязвимость функции appendElement() модуля определения способа доступа к документам XML и управления ими XMLDOM, позволяю2026-08-22 В
8.4Уязвимость ядра операционной системы Linux, связанная с выделением неограниченной памяти, позволяющая нарушителю вызвать2026-08-21 С
5.3Уязвимость программного средства сборки контейнеров BuildKit, связанная с неограниченным распределением ресурсов, позвол2026-08-19 В
8.7Уязвимость функций ArrayBuffer, SharedArrayBuffer и TypedArray библиотеки vm2 пакетного менеджера NPM, позволяющая наруш2026-08-14 В
8.7Уязвимость утилиты для передачи и синхронизации файлов Rsync, связанная с неконтролируемым расходом ресурсов, позволяюща2026-08-13 С
6.5Уязвимость функции визуализации сервиса визуализации данных Kibana, позволяющая нарушителю вызвать отказ в обслуживании2026-08-13 В
8.8Уязвимость утилиты для передачи и синхронизации файлов Rsync, связанная с неограниченным распределением ресурсов, позвол2026-08-13 С
6.5Уязвимость функции проверки данных Observability сервиса визуализации данных Kibana, позволяющая нарушителю вызвать отка2026-08-13 С
6.5Уязвимость сервиса визуализации данных Kibana, связанная с неограниченным распределением ресурсов, позволяющая нарушител2026-08-13 С
6.5Уязвимость операции формирования отчетов коннектора сервиса визуализации данных Kibana, позволяющая нарушителю вызвать о2026-08-13 В
7.5Уязвимость технологии удалённого вызова процедур Remote Procedure Call (RPC) операционных систем Windows, позволяющая на2026-08-11 С
5.9Уязвимость функции http.ReadResponse() файла lib/proxy/http.go инструмента облачной синхронизации Rclone, позволяющая на2026-07-31 С
5.3Уязвимость библиотеки libssh, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в2026-07-21 С
6.5Уязвимость компонента Entity Analytics сервиса визуализации данных Kibana, позволяющая нарушителю вызвать отказ в обслуж2026-07-21 В
7.5Уязвимость функции dns.Msg.Unpack() файлов plugin/pkg/doh/doh.go, core/dnsserver/server_quic.go и core/dnsserver/server_2026-07-16 В
8.7Уязвимость функции http_response_recv_body() файла libfreerdp/core/gateway/http.c RDP-клиента FreeRDP, позволяющая наруш2026-07-15 В
7.5Уязвимость компонента Query Engine системы для агрегации и хранения логов Loki, позволяющая нарушителю вызвать отказ в о2026-07-15 В
8.2Уязвимость обработчика диспетчеризации IOCTL драйвера ASUS System Control Interface (ASCI) и набора инструментов для упр2026-07-15 В
7.5Уязвимость компонента libsoup/websocket/soup-websocket-connection.c библиотеки доступа к HTTP серверам LibSoup, позволяю2026-07-14 С
7.4Уязвимость программного обеспечения для моделирования и симуляции работы контроллеров серии Siemens S7, связанная с неог2026-07-14 Н
3.3Уязвимость ядра операционной системы Linux, связанная с выделением неограниченной памяти, позволяющая нарушителю вызвать2026-07-14 В
7.5Уязвимость интерфейса для подключения и работы с базами данных perl-DBI, связанная с неограниченным распределением ресур2026-07-14 В
8.7Уязвимость микропрограммного обеспечения модуля Rockwell Automation 1734 POINT I/O, связанная с неограниченным распредел2026-07-14 В
7.5Уязвимость программной платформы Microsoft .NET и Microsoft .NET Framework, связанная с неограниченным распределением ре2026-07-14 В
7.5Уязвимость реализации сетевого протокола HTTP/2 операционных систем Windows, позволяющая нарушителю вызвать отказ в обсл2026-07-14 В
7.5Уязвимость программной платформы .NET, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызват2026-07-14 В
7.5Уязвимость программных платформ .NET, Microsoft .NET Framework и Microsoft Visual Studio, связанная с неограниченным рас2026-07-14 В
7.5Уязвимость библиотек для интеграции протокола OData в современные веб-приложения на базе ASP.NET Microsoft.AspNet.OData 2026-07-14 В
8.8Уязвимость микропрограммного обеспечения коммуникационных адаптеров Rockwell Automation 1718-AENTR и 1719-AENTR, связанн2026-07-14 В
7.5Уязвимость программных платформ .NET, Microsoft .NET Framework и Microsoft Visual Studio, связанная с неограниченным рас2026-07-14 В
7.5Уязвимость библиотеки pyasn1 языка программирования Python, связанная с неконтролируемым расходом ресурсов, позволяющая 2026-07-14 В
7.5Уязвимость программной платформы ASP.NET Core, связанная с неограниченным распределением ресурсов, позволяющая нарушител2026-07-14 В
7.5Уязвимость драйвера HTTP.sys операционных систем Windows, позволяющая нарушителю вызвать отказ в обслуживании2026-07-14Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-770 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
