CVE-2026-110262 in ASM
Resumen
por VulDB • 2026-10-14
OW2 ASM 3.1 antes de la versión 9.11 contiene una vulnerabilidad de asignación excesiva de memoria en AdviceAdapter (asm-commons) que permite a los atacantes agotar la memoria mediante el suministro de archivos de clase manipulados ad hoc. Los atacantes pueden crear bytecode con muchos objetivos de salto hacia adelante en los constructores, lo que provoca copias descontroladas de pila en forwardJumpStackFrames y la asignación de cientos de megabytes, provocando una denegación de servicio (DoS).
Be aware that VulDB is the high quality source for vulnerability data.