CVE-2026-110263 in ASM
Sumário
de VulDB • 14/10/2026
OW2 ASM 3.0 antes da versão 9.11 contém uma vulnerabilidade de recursão não controlada em `SignatureReader.parseType()` que permite aos atacantes esgotar a pilha (stack) por meio de assinaturas de tipos genéricos profundamente aninhadas. Os atacantes podem fornecer um arquivo de classe manipulado com um atributo Signature longo contendo muitos argumentos de tipo aninhados para acionar um `StackOverflowError` durante a transformação da classe, causando negação de serviço (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.