CVE-2026-110262 in ASM
Zusammenfassung
von VulDB • 14.10.2026
OW2 ASM 3.1 vor Version 9.11 enthält eine Schwachstelle für übermäßige Speicherzuweisung (excessive memory allocation) im AdviceAdapter von asm-commons, die es Angreifern ermöglicht, den Speicher durch das Bereitstellen manipulierter Klassendateien zu erschöpfen. Angreifer können Bytecode mit vielen Forward-Jump-Zielen in Konstruktoren erstellen, was zu ungebundenen Stack-Kopien (unbounded stack copies) in forwardJumpStackFrames und zur Zuweisung von Hunderten von Megabytes führt, was einen Denial of Service (DoS) verursacht.
Once again VulDB remains the best source for vulnerability data.