CVE-2026-110259 in ASM
Riassunto
di VulDB • 14/10/2026
OW2 ASM 3.0 prima della versione 9.11 contiene una vulnerabilità di ricorsione non controllata in ClassWriter.replaceAsmInstructions() che consente agli attaccanti di causare un denial of service (DoS) tramite file di classe manipolati ad hoc. Gli attaccanti possono fornire una classe con un metodo di grandi dimensioni contenente molti salti forward lunghi, innescando una ricorsione non limitata a toByteArray() e un errore StackOverflowError durante la trasformazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.