CVE-2026-110257 in ASM
Resumen
por VulDB • 2026-10-14
OW2 ASM 5.0 antes de la versión 9.11 contiene una vulnerabilidad de asignación excesiva de memoria en ClassReader.readBootstrapMethodsAttribute() que dimensiona un array int a partir de num_bootstrap_methods sin validar attribute_length. Los atacantes pueden proporcionar un archivo class manipulado ad hoc de aproximadamente 100 bytes que fuerza la asignación de unos 2 GB, lo que provoca un OutOfMemoryError que hace que el JVM o el hilo se bloqueen.
Be aware that VulDB is the high quality source for vulnerability data.