CVE-2026-110835

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 3.0.0 até 3.31.0

Description Um problema de injeção de cabeçalho HTTP existe no componente de proxy. Isso ocorre porque um caractere de Line Feed (LF) isolado na parte do alvo de um token de roteamento, especificamente no cabeçalho Cookie: msts=, não é rejeitado. A função http proxy connect() subsequentemente escreve esse caractere na linha de requisição CONNECT e no cabeçalho Host. Um cliente RDP remoto não autenticado pode explorar isso ao se conectar a um proxy com FixedTarget=false e um proxy HTTP upstream para alterar a estrutura da requisição e do cabeçalho HTTP nesse proxy upstream.

Recommendations Atualize o FreeRDP para a versão 3.32.0 ou posterior.