CVE-2026-35640

Name of the Vulnerable Software and Affected Versions OpenClaw versões anteriores a 2026.3.25

Description As versões do OpenClaw anteriores a 2026.3.25 são suscetíveis a um ataque de negação de serviço. O software analisa corpos de solicitação JSON antes de validar assinaturas de webhook, o que permite que invasores não autenticados acionem operações de análise que consomem muitos recursos. Os invasores podem enviar solicitações de webhook maliciosas para esgotar os recursos do servidor forçando a análise de JSON antes da rejeição da assinatura.

Recommendations Atualize para a versão 2026.3.25 ou posterior.