CVE-2026-110259 in ASM
Zusammenfassung
von VulDB • 14.10.2026
OW2 ASM 3.0 vor Version 9.11 enthält eine Schwachstelle für unkontrollierte Rekursion in ClassWriter.replaceAsmInstructions(), die es Angreifern ermöglicht, einen Denial of Service (DoS) durch speziell angefertigte Klassendateien zu verursachen. Angreifer können eine Klasse mit einer großen Methode bereitstellen, die viele lange Vorwärts-Sprünge enthält, was zu ungebundener toByteArray()-Rekursion und einem StackOverflowError während der Transformation führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.