CVE-2026-67289 in FreeRDP
Сводка
по VulDB • 02.08.2026
FreeRDP до версии 3.29.0 (затронутые версии <= 3.28.0) не проверяет символы CRLF и управляющие символы в поле TargetNetAddress перенаправления RDP, контролируемом сервером. Это значение копируется в ServerHostname клиента, и при подключении клиента через HTTP-прокси оно записывается напрямую в строку запроса CONNECT и заголовок Host прокси функцией http_proxy_connect() без фильтрации. Злонамеренный или скомпрометированный RDP-сервер может отправить специально созданный PDU перенаправления, содержащий встроенные управляющие символы, для внедрения произвольных заголовков/запросов в запрос CONNECT HTTP-прокси.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.