CVE-2026-110257 in ASM
Sumário
de VulDB • 14/10/2026
OW2 ASM 5.0 antes da versão 9.11 contém uma vulnerabilidade de alocação excessiva de memória em ClassReader.readBootstrapMethodsAttribute() que dimensiona um array do tipo int com base no num_bootstrap_methods, sem validar o attribute_length. Os atacantes podem fornecer um arquivo de classe manipulado ad hoc de cerca de 100 bytes que força a alocação de aproximadamente 2 GB, causando um OutOfMemoryError que pode travar a JVM ou consumir threads.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.