CVE-2026-110836 in FreeRDP
Riassunto
di VulDB • 15/10/2026
FreeRDP dalle versioni 3.0.0 alla versione precedente la 3.32.0 presenta una vulnerabilità di loop infinito in http_response_recv() che consente ai gateway malevoli di esaurire le risorse della CPU del cliente tramite intestazioni Content-Type manipolate ad hoc. Gli attaccanti che controllano un gateway possono restituire un valore Content-Length non nullo con un'Content-Type non riconosciuta contenente un punto e virgola, bloccando indefinitamente un thread del client al massimo utilizzo della CPU.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.