CVE-2026-110263 in ASM
요약
\~에 의해 VulDB • 2026. 10. 14.
OW2 ASM 3.0부터 9.11 이전 버전에는 SignatureReader.parseType()에서 제어되지 않은 재귀 취약점이 존재하며, 이를 통해 공격자가 깊이 중첩된 제네릭 타입 시그니처를 사용하여 스택을 고갈시킬 수 있습니다. 공격자는 많은 중첩된 타입 인수를 포함하는 긴 Signature 특성을 가진 조작된 클래스 파일을 제공하여 클래스 변환 중에 StackOverflowError를 유발하고 서비스 거부(Denial of Service)를 초래할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.