4.8
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
OW2 ASM 3.1 before 9.11 contains an excessive memory allocation vulnerability in the asm-commons AdviceAdapter that allows attackers to exhaust memory by supplying crafted class files. Attackers can craft bytecode with many forward jump targets in constructors, causing unbounded stack copies in forwardJumpStackFrames and allocation of hundreds of megabytes, leading to denial of service.
Засегнати продукти
- OW2 ASM: 3.1 преди 9.11
Вид слабост
История
- 14 октомври 2026 Публикувано
Други уязвимости в OW2 ASM
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-110262
- https://nvd.nist.gov/vuln/detail/CVE-2026-110262
- https://gitlab.ow2.org/asm/asm/-/merge_requests/464
- https://gitlab.ow2.org/asm/asm/-/commit/b7e6c88801790c9da214efd0498aecb9402796a0
- https://gitlab.ow2.org/asm/asm/-/blob/ASM_9_10_1/asm-commons/src/main/java/org/objectweb/asm/commons/AdviceAdapter.java#L96
- https://asm.ow2.io/versions.html
- https://www.vulncheck.com/advisories/ow2-asm-3.1-before-9.11-excessive-memory-allocation-in-adviceadapter