CWE-400 未加控制的资源消耗(资源穷尽) 类弱点 1801 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-400 指资源消耗不受控漏洞，属于资源管理缺陷。攻击者通常通过发送大量请求或构造复杂查询，耗尽服务器 CPU、内存或带宽，导致服务拒绝。开发者应避免此类问题，需实施严格的速率限制、请求大小校验及资源配额管理，并设置合理的超时机制与异常处理逻辑，确保有限资源在预期范围内被安全分配与维护。
class Worker implements Executor { ... public void execute(Runnable r) { try { ... } catch (InterruptedException ie) { // postpone response Thread.currentThread().interrupt(); } } public Worker(Channel ch, int nworkers) { ... } protected void activate() { Runnable loop = new Runnable() { public void run() { try { for (;;) { Runnable r = ...; r.run(); } } catch (InterruptedException ie) { ... } } }; new Thread(loop).start(); } }sock=socket(AF_INET, SOCK_STREAM, 0); while (1) { newsock=accept(sock, ...); printf("A connection has been accepted\n"); pid = fork(); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2024-41727 | F5 BIG-IP 安全漏洞 — BIG-IP | 7.5 | High | 2024-08-14 |
| CVE-2024-7567 | Rockwell Automation Micro850/870 安全漏洞 — PLC - Micro850/870 (2080 -L50E/2080 -L70E) | 7.5AI | High AI | 2024-08-13 |
| CVE-2024-38168 | Microsoft Visual Studio和Microsoft .NET 安全漏洞 — .NET 8.0 | 7.5 | High | 2024-08-13 |
| CVE-2024-42481 | Skyport Daemon 安全漏洞 — skyportd | 7.5 | High | 2024-08-12 |
| CVE-2024-0115 | NVIDIA CV-CUDA 安全漏洞 — NVIDIA CV-CUDA | 6.1 | Medium | 2024-08-09 |
| CVE-2024-5423 | GitLab 安全漏洞 — GitLab | 6.5 | Medium | 2024-08-08 |
| CVE-2024-7610 | GitLab 安全漏洞 — GitLab | 4.3 | Medium | 2024-08-08 |
| CVE-2024-4210 | GitLab 安全漏洞 — GitLab | 6.5 | Medium | 2024-08-08 |
| CVE-2024-3056 | Podman 资源管理错误漏洞 | 7.7 | High | 2024-08-02 |
| CVE-2024-41946 | REXML 安全漏洞 — rexml | 5.3 | Medium | 2024-08-01 |
| CVE-2024-41123 | REXML 安全漏洞 — rexml | 5.3 | Medium | 2024-08-01 |
| CVE-2022-4003 | Motorola Q14 安全漏洞 — Q14 Mesh Router Firmware | 2.7 | Low | 2024-07-31 |
| CVE-2024-37281 | Elastic Kibana 资源管理错误漏洞 — Kibana | 6.5 | Medium | 2024-07-30 |
| CVE-2024-37299 | Discourse 安全漏洞 — discourse | 4.9 | Medium | 2024-07-30 |
| CVE-2024-41818 | fast-xml-parser 安全漏洞 — fast-xml-parser | 7.5 | High | 2024-07-29 |
| CVE-2024-3297 | Matter 安全漏洞 — Matter | 6.5 | Medium | 2024-07-24 |
| CVE-2024-40634 | Argo CD 安全漏洞 — argo-cd | 7.5 | High | 2024-07-22 |
| CVE-2024-32007 | Apache CXF 安全漏洞 — Apache CXF | 7.5 | - | 2024-07-19 |
| CVE-2024-5795 | GitHub Enterprise Server 安全漏洞 — GitHub Enterprise Server | 7.7 | High | 2024-07-16 |
| CVE-2024-39908 | REXML 安全漏洞 — rexml | 4.3 | Medium | 2024-07-16 |
| CVE-2024-38360 | Discourse 安全漏洞 — discourse | 4.9 | Medium | 2024-07-15 |
| CVE-2023-39329 | OpenJPEG 安全漏洞 | 6.5 | Medium | 2024-07-13 |
| CVE-2023-39327 | OpenJPEG 安全漏洞 | 4.3 | Medium | 2024-07-13 |
| CVE-2024-39551 | Juniper Networks Junos OS 安全漏洞 — Junos OS | 7.5 | High | 2024-07-11 |
| CVE-2024-39548 | Juniper Networks Junos OS Evolved 安全漏洞 — Junos OS Evolved | 7.5 | High | 2024-07-11 |
| CVE-2024-6036 | ChuanhuChatGPT 资源管理错误漏洞 — gaizhenbiao/chuanhuchatgpt | 8.1AI | High AI | 2024-07-10 |
| CVE-2024-39557 | Juniper Networks Junos OS Evolved 安全漏洞 — Junos OS Evolved | 6.5 | Medium | 2024-07-10 |
| CVE-2024-39693 | Next.js 安全漏洞 — next.js | 7.5 | High | 2024-07-10 |
| CVE-2024-21521 | opus 安全漏洞 — @discordjs/opus | 7.5 | High | 2024-07-10 |
| CVE-2024-21526 | node-speaker 安全漏洞 — speaker | 7.5 | High | 2024-07-10 |
CWE-400（未加控制的资源消耗(资源穷尽)） 是常见的弱点类别，本平台收录该类弱点关联的 1801 条 CVE 漏洞。