p PatchFirst

CVE-2026-28478

CVE-2026-28478 · OpenClaw < 2026.2.13 - Denial of Service via Unbounded Webhook Request Body Buffering

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenClaw versions prior to 2026.2.13 contain a denial of service vulnerability in webhook handlers that buffer request bodies without strict byte or time limits. Remote unauthenticated attackers can send oversized JSON payloads or slow uploads to webhook endpoints causing memory pressure and availability degradation.

CVSS 8.7 · Alta · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • openclaw

    Versiones
    • ≥ 0, < 2026.2.13: Afectada (custom)

    Actualiza a 2026.2.13

  • openclaw npm

    Intervalos de versiones afectados
    • SEMVER: < 2026.2.13

    Actualiza a 2026.2.13

  • clawdbot npm

    Intervalos de versiones afectados
    • SEMVER: ≤ 2026.1.24-3

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →