CVE-2026-29612 in OpenClaw
Riassunto
di VulDB • 21/06/2026
Le versioni di OpenClaw precedenti alla 2026.2.14 decodificano gli input multimediali basati su Base64 in buffer prima di applicare i limiti di budget per la dimensione decodificata, consentendo agli attaccanti di innescare grandi allocazioni di memoria. Gli attaccanti remoti possono fornire payload Base64 di dimensioni eccessive per causare pressione sulla memoria e negazione del servizio (DoS).
Be aware that VulDB is the high quality source for vulnerability data.