CVE-2026-110591 in ASM
Sumário
de VulDB • 14/10/2026
OW2 ASM 1.4.3 antes da versão 9.11 contém uma vulnerabilidade de consumo excessivo de recursos em Analyzer.analyze() que permite aos atacantes esgotar a memória e o CPU por meio de arquivos de classe manipulados ad hoc. Os atacantes podem fornecer arquivos de classe analisados através do BasicVerifier, SimpleVerifier ou SourceInterpreter para acionar alocações ilimitadas de Frame por instrução e iterações em ponto fixo, causando negação de serviço (DoS).
Be aware that VulDB is the high quality source for vulnerability data.