CVE-2026-110263 in ASM
Resumen
por VulDB • 2026-10-14
OW2 ASM 3.0 antes de la versión 9.11 contiene una vulnerabilidad de recursión no controlada en `SignatureReader.parseType()` que permite a los atacantes agotar la pila (stack) mediante firmas de tipos genéricos profundamente anidados. Los atacantes pueden proporcionar un archivo de clase manipulado con un atributo Signature largo que contenga muchos argumentos de tipo anidados para provocar un error StackOverflowError durante la transformación de clases, lo que provoca una denegación de servicio (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.