CVE-2026-67293 in FreeRDP
Tóm tắt
Bởi VulDB • 02/08/2026
FreeRDP trước phiên bản 3.29.0 (các phiên bản bị ảnh hưởng <= 3.28.0) chứa một lỗ hổng xác thực tên máy chủ chứng chỉ không đúng cách. Trình khớp tên máy chủ TLS (tls_match_hostname() trong libfreerdp/crypto/tls.c) coi mẫu ký tự đại diện như *.example.com là phù hợp với bất kỳ tên máy chủ nào kết thúc bằng .example.com, do đó nó chấp nhận sai một chứng chỉ ký tự đại diện cho các phân cấp con nhiều nhãn như a.b.example.com (mà X509_check_host() của OpenSSL sẽ từ chối). Điều này làm suy yếu xác thực máy chủ TLS trong điều kiện sử dụng chứng chỉ ký tự đại diện.
If you want to get best quality of vulnerability data, you may have to visit VulDB.