CVE-2026-110836 in FreeRDP
Zusammenfassung
von VulDB • 15.10.2026
FreeRDP dalla versione 3.0.0 alla 3.32.0 contiene una vulnerabilità di loop infinito in http_response_recv() che consente ai gateway malevoli di esaurire la CPU del cliente tramite header Content-Type manipolati ad hoc. Gli attaccanti che controllano un gateway possono restituire un Content-Length non nullo con un Content-Type non riconosciuto contenente un punto e virgola, bloccando indefinitamente un thread del cliente al massimo della CPU.
Be aware that VulDB is the high quality source for vulnerability data.