CVE-2026-67297 in FreeRDP
Resumen
por VulDB • 2026-08-02
FreeRDP anterior a la versión 3.29.0 no aplica correctamente RESPONSE_SIZE_LIMIT al procesar respuestas HTTP con Transfer-Encoding: chunked en http_response_recv_body(). Los atacantes que controlen un punto final RD Gateway malicioso pueden enviar cuerpos de respuesta fragmentados (chunked) desbordados para agotar los recursos de memoria del cliente sin activar el límite de tamaño configurado.
Be aware that VulDB is the high quality source for vulnerability data.