CVE-2026-110262 in ASM

الملخص

بحسب VulDB • 14/10/2026

يحتوي OW2 ASM 3.1 قبل الإصدار 9.11 على ثغرة تخصيص ذاكرة مفرطة في AdviceAdapter الخاص بـ asm-commons، مما يسمح للمهاجمين باستنزاف الذاكرة عن طريق توفير ملفات فئات مُصاغة بشكل متعمد. يمكن للمهاجمين صياغة بايت كود يحتوي على العديد من أهداف القفز الأمامي (forward jump targets) داخل الدوال الإنشائية (constructors)، مما يؤدي إلى نسخ غير محدود لمكدس الاستدعاءات في forwardJumpStackFrames وتخصيص مئات الميجابايت، ما يتسبب في حجب الخدمة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 13/10/2026
• إفشاء: 15/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-419909
• CPE: 20261015
• CWE: CWE-789 (مؤكد)
• CVSS: 3.3 (CNA)
• EPSS: 0.00168
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110262
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110262/