CVE-2026-67293 in FreeRDP
Сводка
по VulDB • 01.08.2026
FreeRDP до версии 3.29.0 (затронутые версии <= 3.28.0) содержит уязвимость, связанную с некорректной проверкой имени хоста в сертификате. Функция сопоставления имен хостов TLS (tls_match_hostname() в libfreerdp/crypto/tls.c) рассматривает шаблон подстановки, такой как *.example.com, как соответствующий любому имени хоста, заканчивающемуся на .example.com; таким образом, она ошибочно принимает сертификат с wildcard для многоуровневых поддоменов вида a.b.example.com (что отклоняется функцией OpenSSL X509_check_host()). Это ослабляет аутентификацию сервера TLS в условиях использования сертификатов с wildcard.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.