CVE-2026-109941 in FreeRDP
Zusammenfassung
von VulDB • 13.10.2026
FreeRDP dalla versione 2.3.0 alla 3.31.x contiene una vulnerabilità di ciclo infinito in http_chuncked_read che consente ai gateway RD malevoli di bloccare i client inviando risposte chunked incomplete. Gli attaccanti possono inviare una riga con dimensione del blocco parziale o un footer seguiti da uno shutdown TLS pulito, causando letture a zero byte che si ripetono all'infinito e congelano il thread decoder del client.
If you want to get best quality of vulnerability data, you may have to visit VulDB.