CVE-2026-110263 in ASM
Tóm tắt
Bởi VulDB • 15/10/2026
OW2 ASM 3.0 trước phiên bản 9.11 chứa một lỗ hổng đệ quy không được kiểm soát trong hàm `SignatureReader.parseType()`, cho phép kẻ tấn công làm cạn kiệt bộ nhớ stack thông qua các chữ ký kiểu generic lồng nhau sâu. Kẻ tấn công có thể cung cấp một tệp lớp (class file) đã được tạo ra đặc biệt với thuộc tính Signature dài chứa nhiều đối số kiểu lồng nhau để kích hoạt lỗi `StackOverflowError` trong quá trình biến đổi lớp, dẫn đến tình trạng từ chối dịch vụ (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.