p PatchFirst

CVE-2026-110591

CVE-2026-110591 · OW2 ASM 1.4.3 before 9.11 Excessive Resource Consumption via Analyzer

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OW2 ASM 1.4.3 before 9.11 contains an excessive resource consumption vulnerability in Analyzer.analyze() that allows attackers to exhaust memory and CPU via crafted class files. Attackers can supply class files analysed through BasicVerifier, SimpleVerifier or SourceInterpreter to trigger unbounded per-instruction Frame allocation and fix point iterations, causing denial of service.

CVSS 6.8 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • asm

    Версии
    • ≥ 1.4.3, < 9.11: Затронуто (custom)

    Обновитесь до 9.11

  • asm Debian:12

    Версии
    • 9.10.1-1
    • 9.11.1-1
    • 9.4-1
    • 9.5-1
    • 9.7-1
    • 9.7-2
    • 9.7.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • asm Debian:13

    Версии
    • 9.10.1-1
    • 9.11.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • asm Debian:14

    Версии
    • 9.10.1-1
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.11.1-1

    Обновитесь до 9.11.1-1

  • asm Ubuntu:18.04:LTS

    Версии
    • 6.0~alpha-1
    • 6.0~alpha-2
    • 6.0-1
    • 7.0-1~18.04
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • asm Ubuntu:20.04:LTS

    Версии
    • 7.1-2
    • 7.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • asm Ubuntu:22.04:LTS

    Версии
    • 9.1-1
    • 9.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • asm Ubuntu:24.04:LTS

    Версии
    • 9.4-1
    • 9.5-1
    • 9.6~us1-0ubuntu1
    • 9.7-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • asm Ubuntu:26.10

    Версии
    • 9.9.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • asm Ubuntu:26.04:LTS

    Версии
    • 9.8-1
    • 9.8-2
    • 9.9.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →