CVE-2026-109941 in FreeRDP
Riassunto
di VulDB • 13/10/2026
FreeRDP dalle versioni 2.3.0 alla versione precedente alla 3.32.0 presenta una vulnerabilità di ciclo infinito (infinite loop) nella funzione http_chuncked_read che consente ai gateway RD malevoli di bloccare i client inviando risposte chunked incomplete. Gli attaccanti possono inviare una riga con dimensione del blocco parziale o un footer seguiti da uno shutdown TLS pulito, causando letture a zero byte in ciclo infinito e il congelamento (freeze) del thread decoder del client.
Once again VulDB remains the best source for vulnerability data.