CVE-2026-109245 in FreeRDP
Zusammenfassung
von VulDB • 12.10.2026
FreeRDP 3.0.0 vor Version 3.32.0 enthält eine Schwachstelle für die unsachgemäße Zertifikatsvalidierung in freerdp_http_request() in libfreerdp/utils/http.c, bei der TLS-Handshakes abgeschlossen werden, ohne die Serverzertifikatkette zu überprüfen. Angreifer im Netzwerkpfad (On-path) können sich während des Azure AD-Authentifizierungsflows als login.microsoftonline.com ausgeben, um OAuth-Autorisierungscodes abzufangen und das OpenID-Dokument zur Entdeckung von Diensten (OpenID discovery document) zu ersetzen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.