Patchwire CVEs, their patch status, and feeds to follow them

CVE-2026-67289

Fixed in a distro release EPSS <1%CVSS 9.8

FreeRDP before 3.29.0 (affected versions <= 3.28.0) does not validate CRLF and control characters in the server-controlled RDP redirection TargetNetAddress field. This value is copied into the client's ServerHostname and, when the client connects through an HTTP proxy, is written directly into the proxy CONNECT request line and Host header by http_proxy_connect() without filtering. A malicious or compromised RDP server can send a crafted redirection PDU containing embedded control characters to inject arbitrary headers/requests into the HTTP proxy CONNECT request.

Published 2026-08-01 · CVE record · OSV

Products: FreeRDP

Distro releases

ReleasePackageFixed in
AlmaLinux 10freerdp2:3.10.3-12.el10_2.8
AlmaLinux 10freerdp-devel2:3.10.3-12.el10_2.8
AlmaLinux 10freerdp-libs2:3.10.3-12.el10_2.8
AlmaLinux 10freerdp-server2:3.10.3-12.el10_2.8
AlmaLinux 10libwinpr2:3.10.3-12.el10_2.8
AlmaLinux 10libwinpr-devel2:3.10.3-12.el10_2.8
AlmaLinux 8freerdp2:2.11.7-11.el8_10
AlmaLinux 8freerdp-devel2:2.11.7-11.el8_10
AlmaLinux 8freerdp-libs2:2.11.7-11.el8_10
AlmaLinux 8libwinpr2:2.11.7-11.el8_10
AlmaLinux 8libwinpr-devel2:2.11.7-11.el8_10
AlmaLinux 9freerdp2:2.11.7-7.el9_8.5
AlmaLinux 9freerdp-devel2:2.11.7-7.el9_8.5
AlmaLinux 9freerdp-libs2:2.11.7-7.el9_8.5
AlmaLinux 9libwinpr2:2.11.7-7.el9_8.5
AlmaLinux 9libwinpr-devel2:2.11.7-7.el9_8.5
Amazon Linux 2freerdp2:2.11.7-1.amzn2.0.14
Amazon Linux 2freerdp-devel2:2.11.7-1.amzn2.0.14
Amazon Linux 2freerdp-libs2:2.11.7-1.amzn2.0.14
Amazon Linux 2libwinpr2:2.11.7-1.amzn2.0.14
Amazon Linux 2libwinpr-devel2:2.11.7-1.amzn2.0.14
Amazon Linux 2023freerdp2:3.6.3-1.amzn2023.0.15
Amazon Linux 2023freerdp-devel2:3.6.3-1.amzn2023.0.15
Amazon Linux 2023freerdp-libs2:3.6.3-1.amzn2023.0.15
Amazon Linux 2023freerdp-server2:3.6.3-1.amzn2023.0.15
Amazon Linux 2023libwinpr2:3.6.3-1.amzn2023.0.15
Amazon Linux 2023libwinpr-devel2:3.6.3-1.amzn2023.0.15
Debian 12freerdp2no fix
Debian 13freerdp3no fix
Debian 14freerdp33.29.0+dfsg-1
Red Hat Enterprise Linux 10.2freerdp2:3.10.3-12.el10_2.8
Red Hat Enterprise Linux 10.2freerdp-debuginfo2:3.10.3-12.el10_2.8
Red Hat Enterprise Linux 10.2freerdp-debugsource2:3.10.3-12.el10_2.8
Red Hat Enterprise Linux 10.2freerdp-devel2:3.10.3-12.el10_2.8
Red Hat Enterprise Linux 10.2freerdp-libs2:3.10.3-12.el10_2.8
Red Hat Enterprise Linux 10.2freerdp-libs-debuginfo2:3.10.3-12.el10_2.8
Red Hat Enterprise Linux 10.2freerdp-server2:3.10.3-12.el10_2.8
Red Hat Enterprise Linux 10.2freerdp-server-debuginfo2:3.10.3-12.el10_2.8
Red Hat Enterprise Linux 10.2libwinpr2:3.10.3-12.el10_2.8
Red Hat Enterprise Linux 10.2libwinpr-debuginfo2:3.10.3-12.el10_2.8
Red Hat Enterprise Linux 10.2libwinpr-devel2:3.10.3-12.el10_2.8
Red Hat Enterprise Linux 8freerdp2:2.11.7-11.el8_10
Red Hat Enterprise Linux 8freerdp-debuginfo2:2.11.7-11.el8_10
Red Hat Enterprise Linux 8freerdp-debugsource2:2.11.7-11.el8_10
Red Hat Enterprise Linux 8freerdp-devel2:2.11.7-11.el8_10
Red Hat Enterprise Linux 8freerdp-libs2:2.11.7-11.el8_10
Red Hat Enterprise Linux 8freerdp-libs-debuginfo2:2.11.7-11.el8_10
Red Hat Enterprise Linux 8libwinpr2:2.11.7-11.el8_10
Red Hat Enterprise Linux 8libwinpr-debuginfo2:2.11.7-11.el8_10
Red Hat Enterprise Linux 8libwinpr-devel2:2.11.7-11.el8_10
Red Hat Enterprise Linux 9freerdp2:2.11.7-7.el9_8.5
Red Hat Enterprise Linux 9freerdp-debuginfo2:2.11.7-7.el9_8.5
Red Hat Enterprise Linux 9freerdp-debugsource2:2.11.7-7.el9_8.5
Red Hat Enterprise Linux 9freerdp-devel2:2.11.7-7.el9_8.5
Red Hat Enterprise Linux 9freerdp-libs2:2.11.7-7.el9_8.5
Red Hat Enterprise Linux 9freerdp-libs-debuginfo2:2.11.7-7.el9_8.5
Red Hat Enterprise Linux 9libwinpr2:2.11.7-7.el9_8.5
Red Hat Enterprise Linux 9libwinpr-debuginfo2:2.11.7-7.el9_8.5
Red Hat Enterprise Linux 9libwinpr-devel2:2.11.7-7.el9_8.5
Red Hat Enterprise Linux eus 10.0freerdp2:3.10.3-3.el10_0.11
Red Hat Enterprise Linux eus 10.0freerdp-debuginfo2:3.10.3-3.el10_0.11
Red Hat Enterprise Linux eus 10.0freerdp-debugsource2:3.10.3-3.el10_0.11
Red Hat Enterprise Linux eus 10.0freerdp-devel2:3.10.3-3.el10_0.11
Red Hat Enterprise Linux eus 10.0freerdp-libs2:3.10.3-3.el10_0.11
Red Hat Enterprise Linux eus 10.0freerdp-libs-debuginfo2:3.10.3-3.el10_0.11
Red Hat Enterprise Linux eus 10.0freerdp-server2:3.10.3-3.el10_0.11
Red Hat Enterprise Linux eus 10.0freerdp-server-debuginfo2:3.10.3-3.el10_0.11
Red Hat Enterprise Linux eus 10.0libwinpr2:3.10.3-3.el10_0.11
Red Hat Enterprise Linux eus 10.0libwinpr-debuginfo2:3.10.3-3.el10_0.11
Red Hat Enterprise Linux eus 10.0libwinpr-devel2:3.10.3-3.el10_0.11
Red Hat rhel aus 8.4freerdp2:2.2.0-14.el8_4.2
Red Hat rhel aus 8.4freerdp-debuginfo2:2.2.0-14.el8_4.2
Red Hat rhel aus 8.4freerdp-debugsource2:2.2.0-14.el8_4.2
Red Hat rhel aus 8.4freerdp-libs2:2.2.0-14.el8_4.2
Red Hat rhel aus 8.4freerdp-libs-debuginfo2:2.2.0-14.el8_4.2
Red Hat rhel aus 8.4libwinpr2:2.2.0-14.el8_4.2
Red Hat rhel aus 8.4libwinpr-debuginfo2:2.2.0-14.el8_4.2
Red Hat rhel aus 8.4libwinpr-devel2:2.2.0-14.el8_4.2
Red Hat rhel aus 8.6freerdp2:2.2.0-7.el8_6.11
Red Hat rhel aus 8.6freerdp-debuginfo2:2.2.0-7.el8_6.11
Red Hat rhel aus 8.6freerdp-debugsource2:2.2.0-7.el8_6.11
Red Hat rhel aus 8.6freerdp-libs2:2.2.0-7.el8_6.11
Red Hat rhel aus 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.11
Red Hat rhel aus 8.6libwinpr2:2.2.0-7.el8_6.11
Red Hat rhel aus 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.11
Red Hat rhel aus 8.6libwinpr-devel2:2.2.0-7.el8_6.11
Red Hat rhel e4s 8.8freerdp2:2.2.0-12.el8_8.10
Red Hat rhel e4s 8.8freerdp-debuginfo2:2.2.0-12.el8_8.10
Red Hat rhel e4s 8.8freerdp-debugsource2:2.2.0-12.el8_8.10
Red Hat rhel e4s 8.8freerdp-libs2:2.2.0-12.el8_8.10
Red Hat rhel e4s 8.8freerdp-libs-debuginfo2:2.2.0-12.el8_8.10
Red Hat rhel e4s 8.8libwinpr2:2.2.0-12.el8_8.10
Red Hat rhel e4s 8.8libwinpr-debuginfo2:2.2.0-12.el8_8.10
Red Hat rhel e4s 8.8libwinpr-devel2:2.2.0-12.el8_8.10
Red Hat rhel e4s 9.2freerdp2:2.4.1-6.el9_2.11
Red Hat rhel e4s 9.2freerdp-debuginfo2:2.4.1-6.el9_2.11
Red Hat rhel e4s 9.2freerdp-debugsource2:2.4.1-6.el9_2.11
Red Hat rhel e4s 9.2freerdp-libs2:2.4.1-6.el9_2.11
Red Hat rhel e4s 9.2freerdp-libs-debuginfo2:2.4.1-6.el9_2.11
Red Hat rhel e4s 9.2libwinpr2:2.4.1-6.el9_2.11
Red Hat rhel e4s 9.2libwinpr-debuginfo2:2.4.1-6.el9_2.11
Red Hat rhel e4s 9.4freerdp2:2.11.2-1.el9_4.10
Red Hat rhel e4s 9.4freerdp-debuginfo2:2.11.2-1.el9_4.10
Red Hat rhel e4s 9.4freerdp-debugsource2:2.11.2-1.el9_4.10
Red Hat rhel e4s 9.4freerdp-libs2:2.11.2-1.el9_4.10
Red Hat rhel e4s 9.4freerdp-libs-debuginfo2:2.11.2-1.el9_4.10
Red Hat rhel e4s 9.4libwinpr2:2.11.2-1.el9_4.10
Red Hat rhel e4s 9.4libwinpr-debuginfo2:2.11.2-1.el9_4.10
Red Hat rhel els 7freerdp0:2.1.1-5.el7_9.11
Red Hat rhel els 7freerdp-debuginfo0:2.1.1-5.el7_9.11
Red Hat rhel els 7freerdp-devel0:2.1.1-5.el7_9.11
Red Hat rhel els 7freerdp-libs0:2.1.1-5.el7_9.11
Red Hat rhel els 7libwinpr0:2.1.1-5.el7_9.11
Red Hat rhel els 7libwinpr-devel0:2.1.1-5.el7_9.11
Red Hat rhel eus 9.6freerdp2:2.11.7-1.el9_6.12
Red Hat rhel eus 9.6freerdp-debuginfo2:2.11.7-1.el9_6.12
Red Hat rhel eus 9.6freerdp-debugsource2:2.11.7-1.el9_6.12
Red Hat rhel eus 9.6freerdp-devel2:2.11.7-1.el9_6.12
Red Hat rhel eus 9.6freerdp-libs2:2.11.7-1.el9_6.12
Red Hat rhel eus 9.6freerdp-libs-debuginfo2:2.11.7-1.el9_6.12
Red Hat rhel eus 9.6libwinpr2:2.11.7-1.el9_6.12
Red Hat rhel eus 9.6libwinpr-debuginfo2:2.11.7-1.el9_6.12
Red Hat rhel eus 9.6libwinpr-devel2:2.11.7-1.el9_6.12
Red Hat rhel eus long life 8.4freerdp2:2.2.0-14.el8_4.2
Red Hat rhel eus long life 8.4freerdp-debuginfo2:2.2.0-14.el8_4.2
Red Hat rhel eus long life 8.4freerdp-debugsource2:2.2.0-14.el8_4.2
Red Hat rhel eus long life 8.4freerdp-libs2:2.2.0-14.el8_4.2
Red Hat rhel eus long life 8.4freerdp-libs-debuginfo2:2.2.0-14.el8_4.2
Red Hat rhel eus long life 8.4libwinpr2:2.2.0-14.el8_4.2
Red Hat rhel eus long life 8.4libwinpr-debuginfo2:2.2.0-14.el8_4.2
Red Hat rhel eus long life 8.4libwinpr-devel2:2.2.0-14.el8_4.2
Red Hat rhel eus long life 8.6freerdp2:2.2.0-7.el8_6.11
Red Hat rhel eus long life 8.6freerdp-debuginfo2:2.2.0-7.el8_6.11
Red Hat rhel eus long life 8.6freerdp-debugsource2:2.2.0-7.el8_6.11
Red Hat rhel eus long life 8.6freerdp-libs2:2.2.0-7.el8_6.11
Red Hat rhel eus long life 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.11
Red Hat rhel eus long life 8.6libwinpr2:2.2.0-7.el8_6.11
Red Hat rhel eus long life 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.11
Red Hat rhel eus long life 8.6libwinpr-devel2:2.2.0-7.el8_6.11
Red Hat rhel tus 8.8freerdp2:2.2.0-12.el8_8.10
Red Hat rhel tus 8.8freerdp-debuginfo2:2.2.0-12.el8_8.10
Red Hat rhel tus 8.8freerdp-debugsource2:2.2.0-12.el8_8.10
Red Hat rhel tus 8.8freerdp-libs2:2.2.0-12.el8_8.10
Red Hat rhel tus 8.8freerdp-libs-debuginfo2:2.2.0-12.el8_8.10
Red Hat rhel tus 8.8libwinpr2:2.2.0-12.el8_8.10
Red Hat rhel tus 8.8libwinpr-debuginfo2:2.2.0-12.el8_8.10
Red Hat rhel tus 8.8libwinpr-devel2:2.2.0-12.el8_8.10
Rocky Linux 10freerdp2:3.10.3-12.el10_2.8
Rocky Linux 8freerdp2:2.11.7-11.el8_10
Rocky Linux 9freerdp2:2.11.7-7.el9_8.5
Ubuntu 16.04 LTSfreerdpno fix
Ubuntu 18.04 LTSfreerdpno fix
Ubuntu 22.04 LTSfreerdp2no fix
Ubuntu 24.04 LTSfreerdp33.30.0+dfsg-0ubuntu0.24.04.1
Ubuntu 26.04 LTSfreerdp33.30.0+dfsg-0ubuntu0.26.04.1
Ubuntu Pro 18.04 LTSfreerdp2no fix
Ubuntu Pro 20.04 LTSfreerdp2no fix
Ubuntu Pro 24.04 LTSfreerdp2no fix