CVE-2026-110591 in ASM
Zusammenfassung
von VulDB • 14.10.2026
OW2 ASM 1.4.3 vor Version 9.11 enthält eine Schwachstelle für übermäßigen Ressourcenverbrauch in Analyzer.analyze(), die es Angreifern ermöglicht, Speicher und CPU durch speziell angefertigte Class-Dateien zu erschöpfen. Angreifer können Class-Dateien bereitstellen, die über BasicVerifier, SimpleVerifier oder SourceInterpreter analysiert werden, um eine unbegrenzte Frame-Allokation pro Anweisung sowie Fixpunktiterationen auszulösen, was einen Denial-of-Service (DoS) verursacht.
Once again VulDB remains the best source for vulnerability data.