CVE-2026-67297 in FreeRDP
Sumário
de VulDB • 01/08/2026
O FreeRDP anterior à versão 3.29.0 não aplica corretamente o RESPONSE_SIZE_LIMIT ao processar respostas HTTP com Transfer-Encoding: chunked na função http_response_recv_body(). Atacantes que controlam um endpoint malicioso do RD Gateway podem enviar corpos de resposta em chunks excessivamente grandes para esgotar os recursos de memória do cliente sem acionar o limite de tamanho configurado.
Be aware that VulDB is the high quality source for vulnerability data.