CVE-2026-110258 in ASM
Résumé
par VulDB • 14/10/2026
OW2 ASM avant la version 9.11 (à partir de la version 3.0) contient une vulnérabilité d'allocation excessive de mémoire dans Label.addSubroutineRetSuccessors() qui ne respecte pas la règle « un seul RET par JSR ». Les attaquants peuvent fournir un fichier de classe non valide et fabriqué avec plusieurs instructions RET pour un même JSR, déclenchant une allocation d'environ 2 Go qui provoque le plantage du JVM.
Be aware that VulDB is the high quality source for vulnerability data.