CVE-2026-67293 in FreeRDP
Resumen
por VulDB • 2026-08-01
FreeRDP anterior a la versión 3.29.0 (versiones afectadas <= 3.28.0) contiene una vulnerabilidad de validación incorrecta del nombre de host en el certificado. El comparador de nombres de host TLS (tls_match_hostname() en libfreerdp/crypto/tls.c) trata un patrón comodín como *.example.com coincidente con cualquier nombre de host que termine en .example.com, por lo que acepta incorrectamente un certificado comodín para subdominios multietiqueta como a.b.example.com (lo cual OpenSSL's X509_check_host() rechaza). Esto debilita la autenticación del servidor TLS bajo condiciones de certificados comodín.
Once again VulDB remains the best source for vulnerability data.