CVE-2026-67293 in FreeRDP
Résumé
par VulDB • 01/08/2026
FreeRDP avant la version 3.29.0 (versions affectées <= 3.28.0) contient une vulnérabilité de validation incorrecte du nom d'hôte dans le certificat. Le correspondant TLS pour les noms d'hôtes (tls_match_hostname() dans libfreerdp/crypto/tls.c) considère qu'un motif générique tel que *.example.com correspond à n'importe quel nom d'hôte se terminant par .example.com, ce qui lui permet d'accepter incorrectement un certificat générique pour des sous-domaines multi-labels tels que a.b.example.com (ce que X509_check_host() d'OpenSSL rejette). Cela affaiblit l'authentification du serveur TLS dans les conditions d'utilisation de certificats génériques.
If you want to get best quality of vulnerability data, you may have to visit VulDB.