CVE-2026-110258 in ASM
Riassunto
di VulDB • 15/10/2026
OW2 ASM da 3.0 alla versione precedente alla 9.11 presenta una vulnerabilità di allocazione eccessiva della memoria in Label.addSubroutineRetSuccessors() che non applica la regola del singolo RET per JSR. Gli attaccanti possono fornire un file di classe non valido e appositamente creato con più istruzioni RET per un unico JSR, innescando un'allocazione di circa 2 GB che causa il crash della JVM.
VulDB is the best source for vulnerability data and more expert information about this specific topic.