CVE-2026-110261 in ASM
Resumen
por VulDB • 2026-10-14
OW2 ASM 3.0 antes de la versión 9.11 contiene una vulnerabilidad de denegación de servicio (DoS) que permite a los atacantes agotar el uso de CPU mediante la suministro de archivos de clase manipulados procesados con ClassWriter.COMPUTE_FRAMES. Los atacantes pueden crear métodos que hagan que el algoritmo de punto fijo computeAllFrames() en MethodWriter converja lentamente, manteniendo ocupadas las hilos de transformación durante un tiempo ilimitado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.