PT-2026-31775
CVE-2026-35640
·
تاريخ النشر
2026-03-29
·
تاريخ التحديث
2026-04-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.25
الوصف
تتعرض إصدارات OpenClaw السابقة للإصدار 2026.3.25 لهجوم «رفض الخدمة». يقوم البرنامج بتحليل نصوص طلبات JSON قبل التحقق من صحة توقيعات webhook، مما يسمح للمهاجمين غير المصادق عليهم بتشغيل عمليات تحليل تستهلك موارد كبيرة. يمكن للمهاجمين إرسال طلبات webhook ضارة لاستنزاف موارد الخادم عن طريق فرض تحليل JSON قبل رفض التوقيع.
التوصيات
التحديث إلى الإصدار 2026.3.25 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾