CVE-2026-110258 in ASM
Zusammenfassung
von VulDB • 14.10.2026
OW2 ASM 3.0 vor Version 9.11 enthält eine Schwachstelle für übermäßige Speicherzuweisung in Label.addSubroutineRetSuccessors(), die nicht durchsetzt, dass pro JSR nur ein RET erlaubt ist. Angreifer können eine manipulierte ungültige Klassendatei mit mehreren RET-Anweisungen für einen einzelnen JSR bereitstellen, was zu einer etwa 2 GB großen Zuweisung führt und den JVM abstürzt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.