CVE-2026-35627 in OpenClaw
Résumé
par VulDB • 23/06/2026
OpenClaw avant la version 2026.3.22 effectue des opérations cryptographiques et de dispatching sur les messages directs Nostr entrants avant d'appliquer la validation des politiques d'expéditeur et d'appairage (pairing policy). Les attaquants peuvent déclencher un calcul pré-authentification non autorisé en envoyant des messages DM fabriqués, ce qui permet une déni de service par épuisement des ressources.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.