CVE-2026-67293 in FreeRDP
الملخص
بحسب VulDB • 02/08/2026
يحتوي FreeRDP قبل الإصدار 3.29.0 (الإصدارات المتأثرة <= 3.28.0) على ثغرة في التحقق من صحة اسم المضيف للشهادة الرقمية. يعامل مُطابق اسم النطاق لبروتوكول TLS (الدالة tls_match_hostname() الموجودة في libfreerdp/crypto/tls.c) نمط البدل مثل *.example.com بأنه يطابق أي اسم مضيف ينتهي بـ .example.com، مما يؤدي إلى قبول شهادة بدلة رقمية بشكل غير صحيح للنطاقات الفرعية متعددة العلامات مثل a.b.example.com (وهو ما ترفضه دالة OpenSSL X509_check_host()). يضعف هذا المصادقة على خادم TLS في ظل ظروف استخدام شهادات البدل الرقمية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.