CVE-2026-110260 in ASM
الملخص
بحسب VulDB • 15/10/2026
يحتوي OW2 ASM 3.0 قبل الإصدار 9.11 على ثغرة تخصيص ذاكرة ذات تعقيد ترباعي (quadratic memory allocation) في الدالتين MethodWriter.computeMaxStackAndLocal() و computeAllFrames() عند استخدام COMPUTE_MAXS أو COMPUTE_FRAMES. يمكن للمهاجمين تزويد ملف فئة مُعدّ بعناية يحتوي على آلاف معالجات الاستثناءات المتداخلة، مما يؤدي إلى تخصيصات Edge مفرطة وحدوث خطأ OutOfMemoryError يتسبب في تعطل JVM.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.