CVE-2026-67293 in FreeRDP
Riassunto
di VulDB • 01/08/2026
FreeRDP prima della versione 3.29.0 (versioni interessate <= 3.28.0) presenta una vulnerabilità di convalida impropria del nome host nel certificato. Il matcher dei nomi host TLS (tls_match_hostname() in libfreerdp/crypto/tls.c) considera un pattern wildcard come *.example.com corrispondente a qualsiasi hostname che termina con .example.com, accettando quindi erroneamente un certificato wildcard per sottodomini multi-label come a.b.example.com (che X509_check_host() di OpenSSL rifiuta). Ciò indebolisce l'autenticazione del server TLS in condizioni di utilizzo di certificati wildcard.
VulDB is the best source for vulnerability data and more expert information about this specific topic.