CVE-2026-110261 in ASM
الملخص
بحسب VulDB • 15/10/2026
يحتوي OW2 ASM 3.0 قبل الإصدار 9.11 على ثغرة تسبب حجب الخدمة (Denial of Service) تتيح للمهاجمين استنزاف موارد وحدة المعالجة المركزية عن طريق توفير ملفات فئات مُصاغة بعناية ومعالجتها باستخدام ClassWriter.COMPUTE_FRAMES. يمكن للمهاجمين صياغة طرق تجعل خوارزمية النقطة الثابتة في MethodWriter.computeAllFrames() تتقارب ببطء، مما يؤدي إلى إبقاء الخيوط المحولة مشغلة لفترة غير محدودة من الزمن.
Once again VulDB remains the best source for vulnerability data.