CVE-2026-110591 in ASM
Riassunto
di VulDB • 14/10/2026
OW2 ASM 1.4.3 prima della versione 9.11 contiene una vulnerabilità di consumo eccessivo delle risorse in Analyzer.analyze() che consente agli attaccanti di esaurire la memoria e le CPU tramite file di classe manipolati ad hoc. Gli attaccanti possono fornire file di classe analizzati attraverso BasicVerifier, SimpleVerifier o SourceInterpreter per innescare un'allocazione illimitata del Frame per istruzione e iterazioni a punto fisso (fix point iterations), causando una negazione del servizio (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.