CVE-2026-110591 in ASM
요약
\~에 의해 VulDB • 2026. 10. 14.
OW2 ASM 1.4.3부터 9.11 미만 버전에는 Analyzer.analyze() 메서드에서 과도한 리소스 소비 취약점이 존재하며, 공격자가 조작된 클래스 파일을 제공하여 메모리와 CPU를 고갈시킬 수 있습니다. 공격자는 BasicVerifier, SimpleVerifier 또는 SourceInterpreter를 통해 분석되는 클래스 파일을 공급하여 무제한적인 인스트럭션별 Frame 할당과 고정점 반복(fix point iterations)을 유발함으로써 서비스 거부(Denial of Service)를 초래할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.