CWE-400 未加控制的资源消耗(资源穷尽) 类弱点 1802 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-400 指资源消耗不受控漏洞，属于资源管理缺陷。攻击者通常通过发送大量请求或构造复杂查询，耗尽服务器 CPU、内存或带宽，导致服务拒绝。开发者应避免此类问题，需实施严格的速率限制、请求大小校验及资源配额管理，并设置合理的超时机制与异常处理逻辑，确保有限资源在预期范围内被安全分配与维护。
class Worker implements Executor { ... public void execute(Runnable r) { try { ... } catch (InterruptedException ie) { // postpone response Thread.currentThread().interrupt(); } } public Worker(Channel ch, int nworkers) { ... } protected void activate() { Runnable loop = new Runnable() { public void run() { try { for (;;) { Runnable r = ...; r.run(); } } catch (InterruptedException ie) { ... } } }; new Thread(loop).start(); } }sock=socket(AF_INET, SOCK_STREAM, 0); while (1) { newsock=accept(sock, ...); printf("A connection has been accepted\n"); pid = fork(); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-40944 | Siemens多款产品 资源管理错误漏洞 — SIMATIC ET 200AL IM 157-1 PN | 7.5 | High | 2026-01-13 |
| CVE-2026-22690 | pypdf 资源管理错误漏洞 — pypdf | - | - | 2026-01-10 |
| CVE-2026-22542 | EFACEC QC 安全漏洞 — QC 60/90/120 | 6.5 | - | 2026-01-07 |
| CVE-2026-22541 | Efacec QC 安全漏洞 — QC 60/90/120 | 9.1 | - | 2026-01-07 |
| CVE-2026-22540 | Efacec QC 安全漏洞 — QC60/90/120 | 8.1 | - | 2026-01-07 |
| CVE-2026-21452 | MessagePack for Java 安全漏洞 — msgpack-java | 7.5 | High | 2026-01-02 |
| CVE-2025-68272 | Signal K Server 安全漏洞 — signalk-server | 7.5 | High | 2026-01-01 |
| CVE-2025-59529 | Avahi 资源管理错误漏洞 — avahi | 5.5 | Medium | 2025-12-18 |
| CVE-2025-8872 | Arista EOS 安全漏洞 — EOS | 6.5 | Medium | 2025-12-16 |
| CVE-2023-53873 | Flexense SyncBreeze 资源管理错误漏洞 — SyncBreeze | 7.5AI | High AI | 2025-12-15 |
| CVE-2025-67731 | Servify Express 资源管理错误漏洞 — servify-express | 7.5AI | High AI | 2025-12-12 |
| CVE-2025-67725 | Tornado 资源管理错误漏洞 — tornado | 7.5 | High | 2025-12-12 |
| CVE-2024-58306 | SourceForge MinaliC Webserver 资源管理错误漏洞 — minaliC | 7.5AI | High AI | 2025-12-11 |
| CVE-2025-66453 | Mozilla Rhino 资源管理错误漏洞 — rhino | 7.5AI | High AI | 2025-12-03 |
| CVE-2025-66303 | Grav 资源管理错误漏洞 — grav | 4.9 | Medium | 2025-12-01 |
| CVE-2025-58436 | OpenPrinting CUPS 资源管理错误漏洞 — cups | 5.1 | Medium | 2025-11-29 |
| CVE-2020-36872 | BACnet Test Server 资源管理错误漏洞 — BACnet Test Server | 8.7 | High | 2025-11-26 |
| CVE-2025-66019 | pypdf 安全漏洞 — pypdf | 4.3AI | Medium AI | 2025-11-25 |
| CVE-2025-13466 | body-parser 安全漏洞 — body-parser | 5.3AI | Medium AI | 2025-11-24 |
| CVE-2025-65947 | thread-amount 安全漏洞 — thread-amount | 6.5 | - | 2025-11-21 |
| CVE-2025-6599 | Zyxel DX3301-T0 资源管理错误漏洞 — DX3301-T0 firmware | 5.3 | Medium | 2025-11-18 |
| CVE-2025-11681 | M-Files Server 安全漏洞 — M-Files Server | 6.5AI | Medium AI | 2025-11-17 |
| CVE-2021-4467 | Positive MaxPatrol 8和Positive XSpider 安全漏洞 — MaxPatrol 8 (Server) | 7.5 | - | 2025-11-14 |
| CVE-2021-4465 | ReQuest Serious Play Pro 安全漏洞 — ReQuest Serious Play Pro | 7.5 | - | 2025-11-14 |
| CVE-2023-7326 | Seiko Epson Stylus SX510W 安全漏洞 — Epson Stylus SX510W | 7.5 | - | 2025-11-12 |
| CVE-2025-64388 | Circutor TCPRS1plus 安全漏洞 — TCPRS1plus | 7.5 | - | 2025-10-31 |
| CVE-2025-30188 | Open-Xchange OX App Suite 安全漏洞 — OX App Suite | 7.5 | High | 2025-10-31 |
| CVE-2025-6176 | Scrapy 资源管理错误漏洞 — scrapy/scrapy | 7.5 | - | 2025-10-31 |
| CVE-2025-8849 | LibreChat 资源管理错误漏洞 — danny-avila/librechat | 7.5 | - | 2025-10-30 |
| CVE-2025-5342 | ZOHO ManageEngine Exchange Reporter Plus 安全漏洞 — ManageEngine Exchange Reporter Plus | 4.3 | Medium | 2025-10-30 |
CWE-400（未加控制的资源消耗(资源穷尽)） 是常见的弱点类别，本平台收录该类弱点关联的 1802 条 CVE 漏洞。