PT-2026-31768
CVE-2026-35633
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-04-10
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.22
الوصف
يُعتبر OpenClaw عرضة لمشكلة تخصيص ذاكرة غير محدودة في معالجة أخطاء HTTP الخاصة بالوسائط عن بُعد. يمكن للمهاجمين استغلال هذه الثغرة عن طريق إرسال استجابات أخطاء HTTP مصممة خصيصًا تحتوي على محتوى ضخم إلى نقاط نهاية الوسائط عن بُعد. يؤدي ذلك إلى قيام التطبيق بتخصيص كمية مفرطة من الذاكرة قبل أن تتم معالجة الخطأ، مما قد يؤدي إلى تعطل التطبيق.
التوصيات
التحديث إلى الإصدار 2026.3.22 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾