CVE-2026-110835
Beschrijving NL
FreeRDP 3.0.0 vóór 3.32.0 staat injectie van HTTP-headers in de proxy toe, omdat een enkele LF in het doelgedeelte van een routingtoken (Cookie: msts=) niet wordt geweigerd en door http_proxy_connect in de CONNECT-verzoekregel en de Host-header wordt geschreven. Een externe, niet-geauthenticeerde RDP-client die verbinding maakt met een proxy met FixedTarget=false en een upstream HTTP-proxy kan de HTTP-verzoek-/headerframing bij die upstream-proxy wijzigen.
Origineel (Engels) tonen
FreeRDP 3.0.0 before 3.32.0 allows HTTP header injection in its proxy because a lone LF in the target portion of a routing token (Cookie: msts=) is not rejected and is written by http_proxy_connect into the CONNECT request line and Host header. A remote unauthenticated RDP client connecting to a proxy using FixedTarget=false and an upstream HTTP proxy can alter HTTP request/header framing at that upstream proxy.