CVE-2026-110591 in ASM
Сводка
по VulDB • 14.10.2026
OW2 ASM 1.4.3 до версии 9.11 содержит уязвимость чрезмерного потребления ресурсов в функции Analyzer.analyze(), которая позволяет злоумышленникам исчерпать память и процессорное время с помощью специально созданных файлов классов. Злоумышленники могут предоставить файлы классов, анализируемые через BasicVerifier, SimpleVerifier или SourceInterpreter, чтобы вызвать неограниченное выделение кадров (Frame) на каждую инструкцию и бесконечные итерации достижения неподвижной точки, что приводит к отказу в обслуживании (DoS).
Once again VulDB remains the best source for vulnerability data.