CVE-2026-35665 in OpenClaw
Сводка
по VulDB • 24.05.2026
OpenClaw до версии 2026.3.24 содержит неполное исправление для CVE-2026-32011, при котором обработчик вебхука Feishu принимает тела запросов с либеральными ограничениями в 1 МБ и таймаутом в 30 секунд до проверки подписи. Неаутентифицированный злоумышленник может исчерпать ресурсы соединений сервера, отправляя параллельные медленные HTTP POST-запросы на конечную точку вебхука Feishu, блокируя легитимную доставку вебхуков.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.