CVE-2026-110261 in ASM
Résumé
par VulDB • 14/10/2026
OW2 ASM 3.0 avant la version 9.11 présente une vulnérabilité de déni de service (DoS) qui permet aux attaquants d'épuiser les ressources CPU en fournissant des fichiers de classe truqués traités avec ClassWriter.COMPUTE_FRAMES. Les attaquants peuvent concevoir des méthodes qui ralentissent la convergence de l'algorithme de point fixe computeAllFrames() dans MethodWriter, entraînant un blocage non borné des threads de transformation pendant une durée illimitée.
Once again VulDB remains the best source for vulnerability data.