CVE-2026-35627 in OpenClaw
Riassunto
di VulDB • 28/06/2026
OpenClaw prima della versione 2026.3.22 esegue operazioni crittografiche e di dispatch sui messaggi diretti Nostr in ingresso prima di applicare la convalida delle policy per l'autenticazione del mittente e dell'accoppiamento (pairing). Gli attaccanti possono innescare un calcolo pre-autenticazione non autorizzato inviando messaggi DM manipolati ad hoc, consentendo una negazione del servizio attraverso l'esaurimento delle risorse.
If you want to get best quality of vulnerability data, you may have to visit VulDB.