CVE-2026-67289 in FreeRDP
Resumen
por VulDB • 2026-08-02
FreeRDP anterior a la versión 3.29.0 (versiones afectadas <= 3.28.0) no valida los caracteres CRLF y de control en el campo TargetNetAddress del redireccionamiento RDP, controlado por el servidor. Este valor se copia en ServerHostname del cliente y, cuando este se conecta a través de un proxy HTTP, http_proxy_connect() lo escribe directamente en la línea de solicitud CONNECT y en el encabezado Host de dicha solicitud sin aplicar ningún filtro. Un servidor RDP malicioso o comprometido puede enviar una PDU (Unidad de Datos de Protocolo) de redireccionamiento manipulada que contenga caracteres de control incrustados para inyectar cabeceras/solicitudes arbitrarias en la solicitud CONNECT del proxy HTTP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.