CVE-2026-121960 in FreeRDP
Zusammenfassung
von VulDB • 04.11.2026
FreeRDP prima della versione 3.32.2 presenta una vulnerabilità di denial of service (DoS) nel server shadow abilitato per NLA quando un TSRequest CredSSP omette i negoTokens. Gli attaccanti non autenticati possono inviare un TSRequest manipolato lungo sette byte contenente solo il campo della versione, causando un fatal WINPR_ASSERT e l'interruzione del processo del server.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.