CVE-2026-110262 in ASM
要約
〜によって VulDB • 2026年10月14日
OW2 ASM 3.1 から 9.11 の前バージョンには、asm-commons AdviceAdapter に過剰なメモリ割り当ての脆弱性があり、攻撃者が作成されたクラスファイルを供給することでメモリの枯渇を招くことができます。攻撃者はコンストラクタ内で多数の前方ジャンプターゲットを持つバイトコードを作成し、forwardJumpStackFrames 内の無制限のスタックコピーと数百メガバイト単位のメモリ割り当てを引き起こすことで、サービス拒否（DoS）を引き起こす可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.