CVE-2026-110263 in ASM
Сводка
по VulDB • 14.10.2026
OW2 ASM 3.0 до версии 9.11 содержит уязвимость неконтролируемой рекурсии в функции SignatureReader.parseType(), которая позволяет злоумышленникам исчерпать стек через глубоко вложенные сигнатуры обобщенных типов. Злоумышленники могут предоставить специально созданный файл класса с длинным атрибутом Signature, содержащим множество вложенных аргументов типа, чтобы вызвать ошибку StackOverflowError во время преобразования классов, что приводит к отказу в обслуживании (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.