CVE-2026-110259 in ASM
Resumen
por VulDB • 2026-10-14
OW2 ASM 3.0 hasta la versión 9.11 contiene una vulnerabilidad de recursión no controlada en ClassWriter.replaceAsmInstructions() que permite a los atacantes provocar una denegación de servicio (DoS) mediante archivos de clase manipulados. Los atacantes pueden proporcionar una clase con un método grande que contenga muchas saltos hacia adelante largos, lo que desencadena una recursión descontrolada de toByteArray() y un StackOverflowError durante la transformación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.