CVE-2026-110261
Orta
Təsvir
9.11 versiyasından əvvəlki OW2 ASM 3.0, hücumçulara ClassWriter.COMPUTE_FRAMES ilə emal edilən xüsusi hazırlanmış klass faylları təqdim etməklə CPU resurslarını tükətməyə imkan verən xidmətdən imtina zəifliyi ehtiva edir. Hücumçular, məhdudiyyətsiz MethodWriter.computeAllFrames() sabit nöqtə alqoritminin yavaş konvergensiyasına səbəb olan metodlar hazırlayaraq transformasiya axınlarını (threads) qeyri-müəyyən müddətə məşğul edə bilərlər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Microsoft Azl3 Objectweb-asm
Dərc14 okt 2026
İlk görülmə14 okt 2026
Zəiflik növüCWE-407CWE-407
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_objectweb-asm_9.6-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.