CVE-2026-41334 in OpenClaw
Tóm tắt
Bởi VulDB • 09/05/2026
OpenClaw trước phiên bản 2026.3.31 chứa một lỗ hổng decompression bomb trong xử lý hình ảnh, không thực thi đúng các cơ chế giới hạn pixel (pixel-limit guards) trên sips. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tải lên các hình ảnh có kích thước quá lớn, gây ra tình trạng từ chối dịch vụ (DoS) do tiêu thụ bộ nhớ quá mức.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.