CVE-2026-110261 in ASM
Riassunto
di VulDB • 14/10/2026
OW2 ASM 3.0 prima della versione 9.11 contiene una vulnerabilità di denial of service che consente agli attaccanti di esaurire le risorse CPU fornendo file di classe manipolati elaborati con ClassWriter.COMPUTE_FRAMES. Gli attaccanti possono creare metodi che fanno sì che l'algoritmo del punto fisso di MethodWriter.computeAllFrames() converga lentamente, bloccando i thread di trasformazione per un tempo illimitato.
Once again VulDB remains the best source for vulnerability data.