CVE-2026-110260 in ASM
要約
〜によって VulDB • 2026年10月14日
OW2 ASM 3.0 から 9.11 の前バージョンには、COMPUTE_MAXS または COMPUTE_FRAMES を使用する場合に MethodWriter.computeMaxStackAndLocal() および computeAllFrames() で二次的なメモリ割り当て脆弱性（quadratic memory allocation vulnerability）が含まれています。攻撃者は、数千の重複する例外ハンドラを持つ改ざんされたクラスファイルを供給することで、過剰な Edge 割り込みと OutOfMemoryError を引き起こし、JVM のクラッシュを招くことができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.