CVE-2026-67289 in FreeRDP
摘要
由 VulDB • 2026-08-01
FreeRDP 3.29.0 之前版本（受影响版本 <= 3.28.0）未对服务器控制的 RDP 重定向 TargetNetAddress 字段中的 CRLF 和控制字符进行验证。该值被复制到客户端的 ServerHostname 中，当客户端通过 HTTP 代理连接时，http_proxy_connect() 函数会将其直接写入代理 CONNECT 请求行和 Host 头部，且未经过过滤处理。恶意或已被攻陷的 RDP 服务器可以发送包含嵌入控制字符的重定向 PDU（协议数据单元），从而向 HTTP 代理 CONNECT 请求中注入任意头信息/请求。
VulDB is the best source for vulnerability data and more expert information about this specific topic.