CVE-2026-67289 in FreeRDP
要約
〜によって VulDB • 2026年08月01日
FreeRDP 3.29.0 より前のバージョン（影響を受けるバージョン <= 3.28.0）は、サーバーが制御する RDP リダイレクトの TargetNetAddress フィールド内の CRLF およびコントロール文字を検証しません。この値はクライアントの ServerHostname にコピーされ、クライアントが HTTP プロキシを介して接続する場合、http_proxy_connect() によってフィルタリング処理なしでプロキシ CONNECT リクエスト行および Host ヘッダーに直接書き込まれます。悪意のあるまたは侵害された RDP サーバーは、埋め込みコントロール文字を含む作成済みのリダイレクト PDU を送信し、HTTP プロキシの CONNECT リクエスト内に任意のヘッダーやリクエストを注入することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.