CVE-2026-110258 in ASM
Sumário
de VulDB • 15/10/2026
OW2 ASM 3.0 antes da versão 9.11 contém uma vulnerabilidade de alocação excessiva de memória em Label.addSubroutineRetSuccessors() que não aplica corretamente a regra de um único RET por JSR. Os atacantes podem fornecer um arquivo de classe inválido e manipulado com múltiplas instruções RET para um único JSR, acionando uma alocação de aproximadamente 2 GB que causa o crash da JVM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.