CVE-2026-110591 in ASM
Resumen
por VulDB • 2026-10-14
OW2 ASM 1.4.3 antes de la versión 9.11 contiene una vulnerabilidad de consumo excesivo de recursos en Analyzer.analyze() que permite a los atacantes agotar la memoria y el CPU mediante archivos de clase manipulados ad hoc. Los atacantes pueden proporcionar archivos de clase analizados a través de BasicVerifier, SimpleVerifier o SourceInterpreter para desencadenar una asignación descontrolada de Frames por instrucción e iteraciones en punto fijo (fix point iterations), lo que provoca un denegación de servicio (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.