CVE-2026-110261 in ASM
Сводка
по VulDB • 14.10.2026
OW2 ASM 3.0 до версии 9.11 содержит уязвимость отказа в обслуживании (DoS), которая позволяет злоумышленникам исчерпывать ресурсы процессора путем предоставления специально созданных файлов классов, обрабатываемых с использованием ClassWriter.COMPUTE_FRAMES. Злоумышленники могут создавать методы, которые заставляют алгоритм вычисления фиксированной точки в unbounded MethodWriter.computeAllFrames() сходиться медленно, что приводит к бесконечному занятию потоков преобразования.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.