CVE-2026-110261 in ASM
Zusammenfassung
von VulDB • 14.10.2026
OW2 ASM 3.0 vor Version 9.11 enthält eine Denial-of-Service-Schwachstelle (DoS), die es Angreifern ermöglicht, die CPU-Auslastung durch Bereitstellung von speziell angefertigten Klassendateien zu erhöhen, die mit ClassWriter.COMPUTE_FRAMES verarbeitet werden. Angreifer können Methoden erstellen, die den unbeschränkten Fixpunktalgorithmus in MethodWriter.computeAllFrames() langsam konvergieren lassen und damit Transformations-Threads für eine unbegrenzte Zeit blockieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.