CWE-400 未加控制的资源消耗(资源穷尽) 类弱点 2083 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-400 指资源消耗不受控漏洞，属于资源管理缺陷。攻击者通常通过发送大量请求或构造复杂查询，耗尽服务器 CPU、内存或带宽，导致服务拒绝。开发者应避免此类问题，需实施严格的速率限制、请求大小校验及资源配额管理，并设置合理的超时机制与异常处理逻辑，确保有限资源在预期范围内被安全分配与维护。
class Worker implements Executor { ... public void execute(Runnable r) { try { ... } catch (InterruptedException ie) { // postpone response Thread.currentThread().interrupt(); } } public Worker(Channel ch, int nworkers) { ... } protected void activate() { Runnable loop = new Runnable() { public void run() { try { for (;;) { Runnable r = ...; r.run(); } } catch (InterruptedException ie) { ... } } }; new Thread(loop).start(); } }sock=socket(AF_INET, SOCK_STREAM, 0); while (1) { newsock=accept(sock, ...); printf("A connection has been accepted\n"); pid = fork(); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2020-1702 | containers image 资源管理错误漏洞 — containers/image | 5.5 | - | 2021-05-27 |
| CVE-2018-10868 | Red Hat Certification 访问控制错误漏洞 — redhat-certification | 7.5 | - | 2021-05-26 |
| CVE-2020-25673 | Linux kernel 资源管理错误漏洞 — Linux Kernel | 5.5 | - | 2021-05-26 |
| CVE-2021-32640 | github ws 资源管理错误漏洞 — ws | 5.3 | Medium | 2021-05-25 |
| CVE-2021-32455 | Sitel CAP/PRX 资源管理错误漏洞 — CAP/PRX | 6.8 | Medium | 2021-05-17 |
| CVE-2021-32617 | Exiv2 资源管理错误漏洞 — exiv2 | 4.7 | Medium | 2021-05-17 |
| CVE-2021-32816 | AngularJS ProtonMail Web Client 资源管理错误漏洞 — WebClient | 6.5 | Medium | 2021-05-14 |
| CVE-2021-29506 | graphhopper 资源管理错误漏洞 — graphhopper | 6.5 | Medium | 2021-05-13 |
| CVE-2021-22139 | Elastic Stack Kibana 资源管理错误漏洞 — Kibana | 6.5 | - | 2021-05-13 |
| CVE-2021-27385 | Siemens SmartVNC 资源管理错误漏洞 — SIMATIC HMI Comfort Outdoor Panels V15 7\" & 15\" (incl. SIPLUS variants) | 7.5 | - | 2021-05-12 |
| CVE-2020-25242 | 多款 Siemens 设备资源管理错误漏洞 — SIMATIC NET CP 343-1 Advanced (incl. SIPLUS variants) | 7.5 | - | 2021-05-12 |
| CVE-2021-29509 | Puma 资源管理错误漏洞 — puma | 7.5 | High | 2021-05-11 |
| CVE-2021-29471 | synapse 安全特征问题漏洞 — synapse | 3.7 | Low | 2021-05-11 |
| CVE-2021-21419 | Eventlet 资源管理错误漏洞 — eventlet | 5.3 | Medium | 2021-05-07 |
| CVE-2021-31409 | vaadin-server 资源管理错误漏洞 — Vaadin | 7.5 | High | 2021-05-05 |
| CVE-2021-1489 | Cisco Firepower Device Manager 资源管理错误漏洞 — Cisco Firepower Threat Defense Software | 6.5 | - | 2021-04-29 |
| CVE-2021-21391 | CKEditor 资源管理错误漏洞 — ckeditor5 | 6.5 | Medium | 2021-04-29 |
| CVE-2021-29469 | node-redis 安全漏洞 — node-redis | 5.3 | Medium | 2021-04-23 |
| CVE-2020-36320 | Vaadin vaadin-server 资源管理错误漏洞 — Vaadin | 7.5 | High | 2021-04-23 |
| CVE-2021-31405 | Vaadin flow 资源管理错误漏洞 — Vaadin | 7.5 | High | 2021-04-23 |
| CVE-2021-0257 | Juniper Networks Junos OS 资源管理错误漏洞 — Junos OS | 6.5 | Medium | 2021-04-22 |
| CVE-2021-0238 | Juniper Networks Junos OS 资源管理错误漏洞 — Junos OS | 5.5 | Medium | 2021-04-22 |
| CVE-2021-0229 | Juniper Networks Junos OS 资源管理错误漏洞 — Junos OS | 5.3 | Medium | 2021-04-22 |
| CVE-2021-0230 | Juniper Networks Junos OS 资源管理错误漏洞 — Junos OS | 7.5 | High | 2021-04-22 |
| CVE-2021-29453 | Travis Ralston matrix-media-repo 资源管理错误漏洞 — matrix-media-repo | 5.7 | Medium | 2021-04-19 |
| CVE-2021-21529 | Dell System Update 资源管理错误漏洞 — DellEMC System Update - DSU | 3.8 | Low | 2021-04-02 |
| CVE-2021-28165 | Eclipse Jetty 资源管理错误漏洞 — Eclipse Jetty | 7.5 | High | 2021-04-01 |
| CVE-2021-20234 | ZeroMQ 资源管理错误漏洞 — zeromq | 7.5 | - | 2021-04-01 |
| CVE-2021-3478 | LIM OpenEXR 资源管理错误漏洞 — OpenEXR | 6.2 | - | 2021-03-31 |
| CVE-2021-3479 | LIM OpenEXR 资源管理错误漏洞 — OpenEXR | 6.2 | - | 2021-03-31 |
CWE-400（未加控制的资源消耗(资源穷尽)） 是常见的弱点类别，本平台收录该类弱点关联的 2083 条 CVE 漏洞。