CWE-408

OpenClaw before 2026.3.31 parses MS Teams webhook request bodies before performing JWT validation, allowing unauthenticated attackers to trigger resource exhaustion. Remote attackers can send malicious Teams webhook payloads to exhaust server resources by bypassing authentication checks.

Podatność w serwerze DNS BIND 9 umożliwia atakującemu zdalne wywołanie nadmiernego zużycia CPU poprzez zwrócenie dużej liczby poprawnych, lecz zbędnych rekordów RRSIG w odpowiedzi DNSSEC. Skutkiem może być niedostępność usługi DNS (DoS).

In Eclipse Californium version 2.0.0 to 2.7.2 and 3.0.0-3.5.0 a DTLS resumption handshake falls back to a DTLS full handshake on a parameter mismatch without using a HelloVerifyRequest. Especially, if used with certificate based cipher suites, that results in message amplification (DDoS other peers) and high CPU load (DoS own peer). The misbehavior occurs only with DTLS_VERIFY_PEERS_ON_RESUMPTION_THRESHOLD values larger than 0.

On SRX Series devices, a vulnerability in the key-management-daemon (kmd) daemon of Juniper Networks Junos OS allows an attacker to spoof packets targeted to IPSec peers before a security association (SA) is established thereby causing a failure to set up the IPSec channel. Sustained receipt of these spoofed packets can cause a sustained Denial of Service (DoS) condition. This issue affects IPv4 and IPv6 implementations. This issue affects Juniper Networks Junos OS on SRX Series: 12.3X48 versions prior to 12.3X48-D90; 15.1X49 versions prior to 15.1X49-D190; 17.4 versions prior to 17.4R2-S9, 17.4R3; 18.1 versions prior to 18.1R3-S9; 18.2 versions prior to 18.2R3; 18.3 versions prior to 18.3R1-S7, 18.3R2-S3, 18.3R3; 18.4 versions prior to 18.4R1-S6, 18.4R2-S3, 18.4R3; 19.1 versions prior to 19.1R1-S4, 19.1R2. This issue does not affect 12.3 or 15.1 releases which are non-SRX Series releases.

OpenClaw przed wersją 2026.3.31 wykonuje preflight transcription audio Discord przed walidacją autoryzacji członków, umożliwiając nieuwierzytelnionym atakującym konsumpcję zasobów. Zdalni atakujący mogą wyzwolić przetwarzanie preflight audio bez walidacji allowlistu członków, powodując resource exhaustion.

OpenClaw przed wersją 2026.3.31 zawiera lukę związaną ze zużyciem zasobów w funkcji transkrypcji preflight audio Telegrama, która pozwala nieautoryzowanym wysyłającym z grupy wyzwolić przetwarzanie transkrypcji. Atakujący mogą wykorzystać niewystarczające egzekwowanie allowlistu, aby spowodować zużycie zasobów lub kosztów rozliczeniowych, inicjując operacje audio preflight przed zastosowaniem kontroli autoryzacji.

Resolwery BIND są podatne na wzmocniony atak prowadzący do wyczerpania zasobów. Jeśli rezolver ofiary wykona zapytanie do specjalnie przygotowanej strefy, rezolver będzie konsumować nieproporcjonalne ilości zasobów. Problem dotyczy BIND 9 w wersjach 9.11.0 do 9.16.50, 9.18.0 do 9.18.48, 9.20.0 do 9.20.22, 9.21.0 do 9.21.21, 9.11.3-S1 do 9.16.50-S1, 9.18.11-S1 do 9.18.48-S1 oraz 9.20.9-S1 do 9.20.22-S1.