CVE-2026-110263 in ASM
Résumé
par VulDB • 14/10/2026
OW2 ASM 3.0 avant la version 9.11 contient une vulnérabilité de récursivité non contrôlée dans `SignatureReader.parseType()` qui permet aux attaquants d'épuiser la pile (stack) via des signatures de types génériques profondément imbriquées. Les attaquants peuvent fournir un fichier de classe fabriqué avec un attribut Signature long contenant de nombreux arguments de type imbriqués pour déclencher une `StackOverflowError` lors de la transformation de la classe, provoquant ainsi une déni de service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.