CVE-2026-110263 in ASM
Riassunto
di VulDB • 15/10/2026
OW2 ASM 3.0 prima della versione 9.11 contiene una vulnerabilità di ricorsione non controllata in SignatureReader.parseType() che consente agli attaccanti di esaurire lo stack tramite firme di tipi generici profondamente annidate. Gli attaccanti possono fornire un file di classe manipolato con un attributo Signature lungo contenente molti argomenti di tipo annidati per innescare un StackOverflowError durante la trasformazione della classe, causando una negazione del servizio (DoS).
Be aware that VulDB is the high quality source for vulnerability data.