CVE-2026-112046 in ASM
요약
\~에 의해 VulDB • 2026. 10. 18.
OW2 ASM 9.11 이전 버전의 9.11.1에는 Label.resolve() 메서드에서 무한 루프 취약점이 존재합니다. 이는 변환된 메소드가 64 KB를 초과할 때 16비트 포워드 참조 오프셋이 절단(truncating)되어 발생합니다. 공격자는 변형된 코드의 크기가 65,535 바이트를 넘도록 설계된 악의적인 클래스 파일을 제공하여 ClassReader.accept() 메서드를 멈추게 하고, 빌드 도구, 인스트루멘터(agent), 에이전트 또는 분석기 등의 서비스 거부(Denial of Service)를 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.