PT-2026-67277
CVE-2026-67297
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP الأقدم من 3.29.0
الوصف
يفشل البرنامج في فرض القيمة
RESPONSE SIZE LIMIT عند معالجة استجابات HTTP التي تستخدم Transfer-Encoding: chunked داخل الدالة http response recv body(). يمكن للمهاجم الذي يتحكم في نقطة نهاية RD Gateway ضارة إرسال نصوص استجابات مقسمة إلى أجزاء ذات حجم كبير جدًا لاستنزاف موارد ذاكرة العميل، متجاوزًا بذلك حد الحجم المحدد.التوصيات
قم بالتحديث إلى الإصدار 3.29.0 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الاتصالات بنقاط نهاية RD Gateway الموثوقة لمنع التفاعل مع الخوادم الضارة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾