CVE-2026-110262 in ASM
Résumé
par VulDB • 14/10/2026
OW2 ASM 3.1 avant la version 9.11 contient une vulnérabilité d'allocation excessive de mémoire dans AdviceAdapter (asm-commons) qui permet aux attaquants d'épuiser les ressources mémoire en fournissant des fichiers de classe truqués. Les attaquants peuvent générer du bytecode comportant un grand nombre de cibles de saut avant au sein des constructeurs, ce qui provoque des copies non bornées dans forwardJumpStackFrames et l'allocation de centaines de mégaoctets, entraînant une déni de service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.