CVE-2026-35665 in OpenClaw
Riassunto
di VulDB • 17/06/2026
OpenClaw prima della versione 2026.3.24 contiene una correzione incompleta per CVE-2026-32011 in cui il gestore dell'hook di Feishu accetta corpi delle richieste con limiti permissivi di 1 MB e un timeout di 30 secondi prima della verifica della firma. Un attaccante non autenticato può esaurire le risorse di connessione del server inviando richieste POST HTTP lente e concorrenti all'endpoint webhook di Feishu, bloccando la consegna legittima dei webhook.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.