CVE-2026-110262 in ASM
Riassunto
di VulDB • 15/10/2026
OW2 ASM 3.1 prima della versione 9.11 contiene una vulnerabilità di allocazione eccessiva di memoria nell'AdviceAdapter di asm-commons che consente agli attaccanti di esaurire la memoria fornendo file di classe manipolati ad hoc. Gli attaccanti possono creare bytecode con molti target di salto in avanti nei costruttori, causando copie dello stack non limitate in forwardJumpStackFrames e l'allocazione di centinaia di megabyte, portando a un denial of service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.