p PatchFirst

CVE-2026-29612

CVE-2026-29612 · OpenClaw < 2026.2.14 - Denial of Service via Large Base64 Media File Decoding

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenClaw versions prior to 2026.2.14 decode base64-backed media inputs into buffers before enforcing decoded-size budget limits, allowing attackers to trigger large memory allocations. Remote attackers can supply oversized base64 payloads to cause memory pressure and denial of service.

CVSS 6.8 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • openclaw

    Versiones
    • ≥ 0, < 2026.2.14: Afectada (custom)

    Actualiza a 2026.2.14

  • openclaw npm

    Intervalos de versiones afectados
    • SEMVER: < 2026.2.14

    Actualiza a 2026.2.14

  • clawdbot npm

    Intervalos de versiones afectados
    • SEMVER: ≤ 2026.1.24-3

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →