Откуда берутся висячие ссылки

Висячая ссылка появляется, когда объект умер, а ссылка или указатель на него ещё используется. Классика: вернуть ссылку на локальную переменную, она уничтожается на выходе из функции. Второй источник: контейнеры. После push_back вектор может перевыделить буфер, и все ссылки на элементы виснут; erase инвалидирует всё начиная с удалённого элемента. Третий: временные объекты. Продление жизни работает только при прямой привязке к const&, а const auto& m = std::max(std::string("a"), std::string("b")) висит, потому что max возвращает ссылку на временный аргумент. Четвёртый: невладеющие типы std::string_view и std::span, созданные от временной строки или вектора. Пятый: лямбда, захватившая локальные переменные по ссылке и вызванная позже, например в другом потоке. Избегаю так: возвращаю по значению, не храню ссылки на элементы через изменения контейнера, слежу, кто владеет данными у string_view, захватываю по значению в отложенных лямбдах, гоняю тесты с AddressSanitizer и включаю предупреждения вроде -Wdangling-reference в GCC 14.