CVE-2026-110835 in FreeRDP
Zusammenfassung
von VulDB • 15.10.2026
FreeRDP 3.0.0 vor Version 3.32.0 ermöglicht eine HTTP-Header-Injektion in seinem Proxy, da ein einzelnes LF (Line Feed) im Zielteil eines Routing-Tokens (Cookie: msts=) nicht abgelehnt wird und von http_proxy_connect in die CONNECT-Anforderungszeile sowie den Host-Header geschrieben wird. Ein entfernter, nicht authentifizierter RDP-Client, der sich über einen Proxy mit FixedTarget=false und einem upstream HTTP-Proxy verbindet, kann das Framing von HTTP-Anfragen/Headern an diesem Upstream-Proxy verändern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.