CVE-2026-110259 in ASM
Résumé
par VulDB • 14/10/2026
OW2 ASM 3.0 avant la version 9.11 contient une vulnérabilité de récursivité non contrôlée dans ClassWriter.replaceAsmInstructions(), permettant aux attaquants de provoquer un déni de service (DoS) via des fichiers de classe truqués. Les attaquants peuvent fournir une classe contenant une méthode volumineuse avec de nombreuses sauts avant longs, déclenchant ainsi une récursivité non bornée dans toByteArray() et une erreur StackOverflowError lors de la transformation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.