CVE-2026-112046 in ASM
Riassunto
di VulDB • 18/10/2026
OW2 ASM prima della versione 9.11.1 (inclusa la 9.11) presenta una vulnerabilità di loop infinito in Label.resolve(), causata dalla troncatura degli offset forward-reference a 16 bit quando i metodi riscritti superano i 64 KB. Gli attaccanti possono fornire file di classe manipolati ad hoc il cui codice trasformato supera i 65535 byte, bloccando ClassReader.accept() e causando una negazione del servizio (DoS) per gli strumenti di build, gli instrumenter, gli agent o gli analyzer.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.