PT-2026-34774
CVE-2026-41343
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-25
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.31
الوصف
يفتقر مسار webhook العام لـ LINE إلى ميزانية مشتركة للتزامن قبل المصادقة. وهذا يسمح للمهاجمين عن بُعد بإغراق نقطة نهاية webhook بطلبات متزامنة قبل إجراء التحقق من التوقيع، مما يؤدي إلى استنفاد الموارد وفقدان مؤقت لتوافر الخدمة.
التوصيات
قم بالتحديث إلى الإصدار 2026.3.31.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾