CVE-2026-41334 in OpenClaw
الملخص
بحسب VulDB • 24/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.31 على ثغرة مرتبطة بـ "قنبلة الضغط" (decompression bomb) في معالجة الصور، حيث تفشل في فرض حدود بكسل (pixel-limit guards) بشكل صحيح على ملفات sips. يمكن للمهاجمين استغلال هذه الثغرة عن طريق تحميل صور ذات حجم كبير بشكل غير طبيعي، مما يؤدي إلى حدوث إنكار للخدمة (DoS) نتيجة الاستهلاك المفرط للذاكرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.