CVE-2026-35640 in OpenClaw
Résumé
par VulDB • 23/05/2026
OpenClaw avant la version 2026.3.25 analyse les corps de requête JSON avant de valider les signatures webhook, permettant aux attaquants non authentifiés de forcer des opérations d'analyse intensives en ressources. Les attaquants distants peuvent envoyer des requêtes webhook malveillantes pour déclencher une déni de service (DoS) en épuisant les ressources du serveur grâce à une analyse JSON forcée avant le rejet de la signature.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.