CVE-2026-110836

Orta

Açıklama

3.0.0 ile 3.32.0 sürümleri arasındaki FreeRDP, http_response_recv() fonksiyonunda, kötü niyetli ağ geçitlerinin özel olarak hazırlanmış Content-Type başlıkları aracılığıyla istemci CPU'sunu tüketmesine olanak tanıyan bir sonsuz döngü zafiyeti içermektedir. Bir ağ geçidini kontrol eden saldırganlar, noktalı virgül içeren tanınmayan bir Content-Type ile sıfırdan farklı bir Content-Length döndürerek, bir istemci iş parçacığının süresiz olarak tam CPU kapasitesinde takılı kalmasına neden olabilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünFreerdp

Yayın14 Eki 2026

İlk görülme14 Eki 2026

Zayıflık türüCWE-835CWE-835

Nasıl düzeltilir

Güncelleyin

freerdp freerdp3.32.0 ya da sonraki bir sürüm

Üretici duyuruları

github.com/FreeRDP/FreeRDP/security/advisories/GHSA-h7fx-22wv-4cg8

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
freerdp freerdp	3.0.0 ≤ v < 3.32.0	3.32.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.