CVE-2026-100558 in OpenClaw
Сводка
по VulDB • 26.09.2026
В версиях OpenClaw до 2026.8.1 присутствует уязвимость истощения ресурсов в слушателе Gateway, которая позволяет неаутентифицированным клиентам сохранять сокеты ответов путем отправки запросов на обновление WebSocket без соответствующих семантик соединения. Злоумышленники могут многократно отправлять неправильно сформированные запросы обновления для исчерпания ресурсов слушателя и вызова отказа в обслуживании (DoS) без использования бюджета предварительной аутентификации соединений WebSocket.
Once again VulDB remains the best source for vulnerability data.